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A témát feltalálójukkal, Martin Grennel, Nincs miért szégyenkeznünk 
az Axis alapítójával fürkésztük. a mobilfizetés miatt — még csekély, 
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Szerkesztőségünk a kéziratokat lehetőségei szerint 1 2 
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megőrzését. A COMPUTERWORLD-ben megjelenő 

valamennyi cikket (eredetiben vagy fordításban), 

minden megjelent képet, táblázatot stb. szerzői jog 

védi. Bármilyen másodlagos terjesztésük, nyilvános 

vagy üzleti felhasználásuk kizárólag a kiadó előzetes 

engedélyével történhet. A hirdetéseket a kiadó 

a legnagyobb körültekintéssel kezeli, ám azok 

tartalmáért felelősséget nem vállal. 
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Alapot a Lapker Rt., alternatív terjesztők és egyes 
számítástechnikai szaküzletek terjesztik. Előfizethető 
a kiadó terjesztési osztályán, az InterTicketnél 
(266-0000 9-20 óra között), a postai kézbesítőknél 
(06/80-444-4444; 

fax: 303-3440) Előfizetési díj egy évre 16 440 forint, 
fél évre 8220 forint, negyed évre 4110 forint. 

Lapunkat a MATESZ auditálja. 

A Computerworld az IVSZ hivatalos médiapartnere. 

A Computerworld Online látogatói szokásait 

a gemius/Ipsos Audience vizsgálja. A Computerworld 1 6 
Online hirdetéseit az Adverticum AdServer szolgálja ki. 


A szerkesztőségi anyagok vírusellenőrzését 

a NOD32 Antivirus programmal végezzük, 
amelyet a szoftver magyarországi forgalmazója, 
a Sicontact Kft. biztosítja számunkra. 


AKTUÁLIS 


HYDE TECH CORNER 

BYOD: a cégeknek kell az ,ingyen" eszköz, de 
félnekis a felhasználói gondatlanságtól. Pon- 
tos szabályozással azonban megvédhetők 

a vállalati adatok. 


HATÉKONY SZOFTVEREK 

A KEMÉNYEDŐ ÜZLETI VILÁGBAN 

Két vezető üzleti és informatikai tanácsadó 
cég, a Provice és a Telvice Kft. a Compuware 
szoftvereinek gyakorlati hasznosítását mutat- 


tabekét magyarországi nagyvállalat tapaszta- 


latain keresztül. 


NEMZETKÖZI SZABVÁNY LETT 
A WEB-AKADÁLYMENTESÍTÉSI 
ÚTMUTATÓ 


ZÖKKENŐMENTESEN HALAD 

A DIGITÁLIS ÁTÁLLÁS 

Az alapos előkészítés eredményeként a ter- 
veknek és a jogszabályoknak megfelelően, jó 
ütemben halad a digitális átállás folyamata Ma- 
gyarországon. 


FÓKUSZ 
A FÉLELEM SZÁZMILLIÁRDJA 


A világgazdaság lassulása az IT-költségvetése- 
ket alacsonyabb szintre szorítja vissza, de ez 
nem érinti a biztonsági kiadásokat, mert a kár- 
tevők és a kiberbűnözés elleni védelem válto- 
zatlanul fontos prioritása marad a cégeknek. 


BIZTONSÁG 
NAGY ADAT - NAGY LEHETŐSÉG 


A Teradata idén is megrendezte a Teradata User 
Group Konferenciát. A Bécsben tartott konfe- 
rencia fő témája természetesen a Big Data, az 


abban rejlő lehetőségek és azok kiaknázása volt. 


HALOZATI KAMERAK A FELTALÁLÓ 
SZEMEVEL 

Az Axis Communications 1996-ban mutatta be 
a világ első IP kameráját, amely új távlatokat nyi- 
tott a megfigyelés, a kapcsolattartás és együtt- 
működés területe mellett a kereskedelemben is. 


TERITEKEN A TABLETEK 

A tabletek és okostelefonok hazai piaca egy- 
aránt erőtől duzzad. Mobilitás terén lépést tar- 
tunk a világgal, bár a felhasználók árérzékeny- 
sége miatt az alacsony árkategóriában fogy 

a legtöbb eszköz, és ez a szállítói erőviszonyo- 
katis hosszú időre meghatározhatja. 
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E BANKOLÁS 2016-BAN: 


UJ VILAG HATÁRÁN 

Itt az idő, hogy a kereskedelmi bankok megvál- 
tozzanak. A különféle információs csatornákon 
szerzett tapasztalatok, a közösségi média és 

a mobiltechnológia a jövőbeli siker sarokpontjai. 


rri TRENDEK AZ INFORMÁCIÓ - 


BIZTONSÁGBAN 

Az információbiztonság érthető okokból a szá- 
mítástudomány egyik legdinamikusabban 
fejlődő szakterülete. Gépeink, rendszereink és 
hálózataink bármikor, bárhol és bárhonnan — 
földön, vízen, levegőben — támadhatók. 


Keleti Arthur: , Stux, maga vérbeli párizsi lett" 
— Az 1930-as évek népszerű kuplénótáját 

a közelmúlt informatikai eseményei juttatták 
eszembe. Az iráni atomprogram működését 
hátráltató amerikai-izraeli szupervírus ugyanis 
nemcsak az ellenségnek okozott gondot, ha- 
nem a világ több baráti iparvállalatának is. 
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kibertér eg 
szigorúan 
ellenőrzött 
hálózattá válik, 
ahol minden 
,Internetezőt" 
egyértelműen 
lehet majd 
azonosítani... 
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, Stux, maga vérbeli párizsi lett" 


Az 1930-as évek népszerű kuplénótáját a közelmúlt informatikai 
eseményei juttatták eszembe. Az iráni atomprogram működését 
hátráltató amerikai-izraeli szupervírusról (ha úgy tetszik, 
kiberfegyverről) ugyanis a napokban derült ki, hogy 2010-ben 
"kiszabadult gazdái laboratóriumából", és nemcsak az ellenségnek 
okozott gondot, hanem a világ több baráti iparvállalatának is. 


öztük volt az amerikai olajipari óriás, 

a Chevron is, amelynek egyik vezetője ki- 

jelentette: , Nem gondolom, hogy az ameri- 

kai kormány tisztában van vele, hogy a vírus 
milyen messze jutott. Azt hiszem, annak, amit csináltak, 
a negatív hatása sokkal nagyobb lesz, mint amit elértek 
vele." Tehát a kibervírus elszabadult, és most már saját út- 
ját járja a világ kritikus infrastruktúráinak rendszereiben, 
de ugyanez elmondható a többi azóta megjelent, tovább- 
fejlesztett verzióról is. 

Az ilyen és ehhez hasonló kiberfegyvereket ma már leg- 
alább annyira a kormányok által megbízott szervezetek, 
mint a kiberbűnözők készítik, és csak a felhasználás céljá- 
ban, valamint az alkalmazók motivációjában térnek el. Sőt, 
a világban ma már kiberfegyver-kereskedők is dolgoznak, 
akik — megfelelő szabályozás hiányában - legális keretek 
között hirdetik szolgáltatásaikat, és ismert programokban 
feltáratlan informatikai sérülékenységeket árulva dara- 
bonként 100 000 — 200.000 dollárt is keresnek. 

Eközben a világ informatikai és katonai vezetői 
kiberháborúról beszélnek, amelyet leginkább a hideghá- 
borúhoz hasonlítanak — legalábbis azon tulajdonságaiban, 
hogy csendben, a lakosság háta mögött zajlik, nagyon sok- 
ba kerül, és az olyan kritikus infrastruktúrákon keresztül, 
mint az áram- és vízszolgáltatás kiesése, nagy hatással le- 
het az életünkre. A védelmünkre kiberhadseregeket szer- 
veznek; Anglia például nyíltan toboroz kiberkatonákat, és 
650 millió fontot különített el egy kiberfegyver építésére. 

Vajon el tudja-e helyezni magát egy hazai vállalatveze- 
tő, egy magánember vagy egy kritikus infrastruktúrát üze- 
meltető az informatikai szuperkatasztrófák baljós képé- 
vel fenyegető félelmek koordinátarendszerében? És vajon 
tudjuk-e, hogy hova vezet mindez? 

A tavalyi Informatikai Biztonság Napjára felkértem Mar- 
cus J. Ranumot, a híres amerikai informatikai biztonsági 
gurut, az alkalmazásalapú tűzfalak atyát, hogy pillantson 
bele a kristálygömbjébe, és mondja meg nekünk, mi vár 
ránk 100 év múlva 2111-ben. Bár ne kértem volna erre. 
Egyre lejjebb csúsztam a székemben, ahogy arról mesélt, 
miképpen fogják majd a kormányok kiterjeszteni hatalmu- 
kat a kibertérbe, miképpen válik majd a mobiltelefonunk 
a testünkbe épített összes személyes ügyünket intéző 
,titkárrá" — és hogy az egész kibertér egy szigorúan ellen- 


őrzött hálózattá válik, ahol minden ,internetezőt" egyér- 
telműen lehet majd azonosítani, mozgásáról pedig részle- 
tes információja lesz az üzemeltetőknek, kormányoknak. 
Akkor azt hittem, hogy ez egy olyan sci-fi, amelynek meg- 
valósulását szerencsére én már nem fogom látni. A na- 
pokban pedig rájöttem, hogy nemcsak látni fogom, hanem 
részt veszek az építésében. 

Az informatikai rendszereink komplexitása az egekbe 
szökött. Ma már nem létezik olyan informatikus, aki átlát- 
ná a rendszereket, pontosan értené az összes bonyolult 
alkalmazás együttműködését. Ez jó a kiberbűnözőnek, 
rossz a védelemért dolgozóknak. Ebből táplálkozik az az 
igény, hogy próbáljuk meg valahogyan jobban kontrollál- 
ni, hogy mi zajlik a vállalati hálózatainkban, az interneten, 
vagy éppen a kritikus infrastruktúrák informatikai rend- 
szereiben. Rövid agytornával eljuthatunk oda, hogy már 
mais van létjogosultsága a teljes kontrollnak, a mindenen 
átívelő azonosítási megoldások bevezetésének, és ha eh- 
hez hozzáképzeljük a szerzői jogok és digitális tartalmak 
védelméért harcosan küzdő médiavállalatok igényeit, ak- 
kor már majdnem eljutunk Marcus sötét ecsettel festett 
2111-es informatikai jövőképéhez. 

Mégis asszisztálnunk kell hozzá. Mert magunkat véd- 
jük. A vállalatvezető a cége adatvagyonát, hírnevét. Az ál- 
lami döntéshozó a nemzeti adatvagyont. A létfontosságú 
infrastruktúrák vezetői a stratégiai szolgáltatásokat. A ma- 
gánemberek pedig a családi adatvagyont és a magántit- 
kot. Minél bonyolultabb társadalmat építünk, annál sé- 
rülékenyebb informatikával támogatjuk meg, amelynek 
stabilitása vitális, védelme pedig megkerülhetetlen feladat. 

Azt javaslom, hogy gondolkozzunk el viszonyunkon 
a saját biztonságunkkal, és cselekedjünk! Mindenki a saját 
szintjén mérlegelje, hogy mennyit áldoz fel a privát szfé- 
óránként változó és egyes kimutatások szerint évente 
több mint 300 milliárd dollár kárt okozó kiberfenyegetések 
és az ellenük küzdő kormányok, biztonsági szakemberek 
már most betörtek csendes és kényelmes világunkba. Ott 
vannak a mobiltelefonunkban, a számítógépünkön, a vál- 
lalati rendszereinkben, az állami adatbázisokban, az áram- 
és vízszolgáltatók rendszereiben — vagyis mindenhol, 

Lelki füleirnben cseng a Stux-kuplé refrénje: ,ha az em- 
ber nem látná, én úgy éljek, el se hinné..." "4 


Ezen a héten Dienes-Oehm Tivadar, a Dell Magyarország 
sales managere kommentálja szakcikkünket. 


Az előrejelzések szerint három éven belül a saját mobilkészülékek használata 
lehet az általánosan elterjedt szokás a legtöbb vállalatnál. A cégeknek kell 

az ,/ngyen" eszköz, de félnek is a felhasználói gondatlanságtól. Pontos 
szabályozással azonban megvédhetők a vállalati adatok. 


A saját eszközök munkára való használata (BYOD) egyre elterjedtebb. Ennek következmé- 
nyeiről főleg azoktól a nagyvállalati szakemberektől hallani, akik nagyon tudatosan és előre 
gondolkodva menedzselik cégük IT-erőforrásait. De mi a helyezet a kisebb cégekkel, ahol 
nincsenek kistafírozott nagy létszámú informatikai részlegek, ám BYOD van? 


otthoni készülékek valóban egyre inkább munka- 
eszközzé is válnak, és ezen keresztül hozzájárul- 
nak a saját eszközök munkahelyi célú használatát 
szorgalmazó BYOD (Bring Your Own Device) kezde- 
ményezés terjedéséhez. 2010-ben világszerte 302 millió okostelefont vá- 
sároltak, és az ABI Research adatai szerint 2016-ig további 19 százalékos 
növekedés várható ezen a területen. A vállalatok részéről tehát felmerül az 
igény, hogy munkatársaikat egyre inkább ösztönözzék a különböző sze- 
mélyes mobil számítástechnikai eszközök munkára történő használatára. 

Azzal, hogy a vállalati információk a mobileszközök révén utazás köz- 
ben, illetve az irodán kívül is elérhetővé válnak, a munkatársak jelentős 
időt és energiát takaríthatnak meg a munka hatékonyságának növelése 
mellett. Az AMI-Partners kutatása szerint ez hozzájárul a nagyvállalatok 
üzleti hatékonyságának növeléséhez, sőt ugyanezen okokból a BYOD- 
mozgalom egyre inkább terjed a KKV-k körében is. Egy közelmúltbeli ta- 
nulmány szerint azok a KKV-k, akik pártolják a saját eszközök munkahelyi 
használatát, az elmúlt évben 40 százalékkal nagyobb bevételnövekedést 
értek el, mint azok, akik ezt nem támogatják. Véleményem szerint a válla- 
latok a többiektől való lemaradást kockáztatják a BYOD elutasításával, és 
szerencsére a kis- és középvállalatok részéről is egyre többen ismerik fel 
a BYOD jelentőségét, amelynek bevezetéséhez nem feltétlenül szükséges 
szerteágazó IT-infrastruktúra és külön IT-részleg. 

A bevezetést azonban jobb szabályozottan csinálni: proaktívan, tervek 
segítségével ösztönözni a munkatársakat saját mobileszközeik haszná- 
latára. A proaktív bevezetési tervben nagyon fontos tisztázni, milyen cé- 
lokra használnák az eszközöket, milyen eszközök vannak már jelenleg is 
használatban, milyen operációs rendszereket támogat a cég, a munkatár- 


BYOD / A NetIG Novell 
] SUSE Magyarországi Képvi- 
selet felmérése kimutatta, 
! hogy a hazai vállalatok 


leginkább. Az összes fonto- 
sabb platformot és rendszert 
támogató Novell ZENworks 
Mobile Management teljes 
körű megoldást kínál a mo- 
bileszközök használatából 
adódó biztonsági, eszköz- 
és alkalmazásfelügyeleti, 


a mobileszközök használata 

kapcsán az adatok védelme 
! és a megfelelőségi előírások 

teljesítése miatt aggódnak 


sak milyen módon férnek hozzá távolról a vállalati adatokhoz, illetve hogy 
ezeket az adatokat és magát a hálózatot hogyan védik meg az illetéktelen 
hozzáférésektől. Fontos meghatározni azt is, a BYOD bevezetésekor milyen 
alapokon szabványosítják a használható mobileszközöket. Ennek egyik 
leghatékonyabb módja, ha a használt operációs rendszer típusa alapján ha- 
tározzák meg, milyen eszközökkel dolgozhatnak kollégáik. Ha azonban egy 
olyan eszköz is bekerül a rendszerbe, amelyen nem a támogatott operációs 
rendszer fut, a Dell partnere, a Good Technology Good For Enterprise nevű 
szoftvere segít, hogy akár iOS, Android, Windows Mobile vagy Symbian alatt 
is minden munkatárs hozzáférjen a szükséges adatokhoz. 

A Dell az asztali- és táblagépek, valamint a laptopok terén is választ ad 
a BYOD kihívásaira: az új XPS modellek a fogyasztók által elvárt teljesítményt 
és kialakítást a vállalatok által elvárt biztonsági és felügyeleti szolgáltatá- 
sokkal ötvözik. Az XPS 10, az XPS Duo 12 és az XPS One 27 modellek a BYOD- 
mozgalom alapgondolatait, valamint a fogyasztói és vállalati ügyfelek köré- 
ben végzett felmérések eredményeit ötvözik, így a formaterv, a kialakítás 
és a felhasználói élmény szempontjából egyaránt mérföldkövet jelentenek. 
Ezen kívül a Dell teljes termékportfóliójával is támogatja a BYOD-mozgalmat 
— az adattároló központoktól egészen a végfelhasználók számára szánt 
számítástechnikai eszközökig. " 


j leltárkezelési, illetve megfe- 
" lelőségi problémákra. 
A SAS A LEGJOBB / A 

Great Place to Work intézet 
ii idén is összeállította a világ 
legjobb multinacionális 
munkahelyeinek rangsorát, 
amelynek élére az üzleti 
analitikai megoldások veze- 
tő szállítójának számító SAS 
került. A budapesti irodával 
is rendelkező vállalat az 
inspiráló munka, a nyitott 
kommunikáció, a juttatá- 


sok, valamint a magánélet 
és a munka egyensúlyá- 

nak megteremtésére tett 
erőfeszítései miatt bizonyult 
a legjobbnak. 

EXTRÉM / A HP tovább 
bővítette nyolcadik generáci- 
ós HP ProLiant (Gen8) port- 
fólióját. Az új szerverek soha 
nem látott processzortelje- 
sítménnyel gyorsítják a veze- 
tő kormányzati, tudományos 
és ipari intézmények fejlett 
kutatási tevékenységét. 
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Hatékony szoftverek 


a keményedő 


üzleti világban 


Két vezető üzleti és informatikai tanácsadó cég, a Provice és 
a Telvice Kft. — a Computerworld és CIO.hu szervezésében 
-— szakmai összejövetelén a Compuware szoftvereinek 
gyakorlati hasznosítását mutatta be két magyarországi 


nagyvállalat tapasztalatain keresztül. 


Compuware detroiti székhelyű 

szoftverfejlesztő társaság többek 

között olyan szoftvereket kínál 

a vállalatoknak, amelyek segítenek 
a stratégiai célok elérésében. Mint Veréb Elemér, 
a Provice ügyvezetője elmondta, az utóbbi évek- 
ben - részben a válság hatására — gyors változá- 
soknak lehettünk tanúi. A vállalatok egyre komp- 
lexebb módon működnek, egyre nagyobbak az 
üzleti igények (azaz többet és gyorsabban kell 
teljesíteni), az informatikával szemben nőnek 
a felhasználói igények, és az IT-től egyben na- 
gyobb teljesítményt várnak el kevesebb pénzért. 
Egy portál esetén a szempillantásnyi idő alatt ér- 
kező válasz (ami 0,4 szekundumnak felel meg) 
már kevés, s akkor következik be a felhasználók 
számára érzékelhető javulás, ha ennek csak a fe- 
lére van szükség. A Compuware termékei segíte- 
nek megfelelni az ilyenfajta kihívásoknak is. 


A lassulás gyors felszámolása 
Melegh Csanád, a Raiffeisen Bank alkalmazás- 
üzemeltetési osztályának vezetője a pénzinté- 
zet Java-alapú portálrendszerénél jelentkező mű- 
ködési problémák felderítéséről és kijavításáról 
beszélt előadásában, amelyhez a Compuware 
DynaTrace szoftverét használták fel. 

A portálrendszer hosszú évek fejlesztéseinek 
eredményekért alakult ki, így sok komponensből 
áll, sok klasztertagot tartalmáz, sok rétege van 
— azaz elég bonyolult ahhoz, hogy egy-egy (né- 
ha rendkívül súlyos lassulást okozó ) hiba elbúj- 
hasson benne. Ennek megtalálása és kijavítása 
ezért hatalmás feladat volt. A rendszer lassulását 
először a felhasználók, majd a belső munkatár- 
sakis jelezték, de az ellenőrző rendszerek min- 
den szegmensben azt mutatták, hogy a műkö- 
dés rendben van. Nem tudták kideríteni, hogy mi 
a hiba, s utólagos elemzésre kényszerültek a hi- 
ba fellépésekor készített memóriaképek, a rög- 
zített logok, a hardverteljesítmény-adatok és az 
emberi hibák felmérése alapján. 

Akkor értek csak el áttörést, amikor külön 
munkacsoportot állítottak fel a baj okának feltárá- 
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sára és kijavítására olyan szakemberekből, akik- 
nek korábban nem volt közük a fejlesztéshez, il- 
letve beszerezték azt az eszközt (a DynaTrace-t), 
amely lehetővé tette a folyamatok nyomonköve- 
tését és analizálását. 

A DynaTrace installálása után az ágense be- 
épül a felügyelt környezetbe, a szerverről min- 
den információt begyűjt, képes követni a klasz- 
tereken áthaladó folyamatokat, figyeli az egy- 
mást hívó rendszereket, majd rögzíti és egy 
szerverre küldi tovább a megszerzett adatokat, 
ahol lehetővé válik az elemzés. Akár hosszú idő- 
re is vissza lehet tekinteni, s trendek kiszűré- 
sére, változásaik megfigyelésére is mód van. 

A fejlesztő ezekből az adatokból már meg tudja 
állapítani, hogy a rendszer egy adott időpontban 
milyen hibát produkált. Nem kell reprodukálni 
semmit, hiszen az eredeti hiba adatait kapja 
kézhez, ami lehetővé teszi a gyors javítást is. 

A hibakeresés az eszköz alkalmazásával 
a 30-szorosára gyorsult, ahogy az átlagos válasz- 
idő is sokkal gyorsabb lett — például a portál 
login-időigénye 12-14 másodpercről 4-5-re csök- 
kent. Végül 20-30 százalékos teljesítménynöve- 
kedést értek el kevesebb erőforrás felhasználá- 
sával. Ráadásul a fejlesztés minősége is javult, 
hiszen már a fejlesztés fázisában is tesztelhető- 
vé váltak a kódok, azaz hibás kód az éles rend- 
szerbe gyakorlatilag nem kerülhet be. 


Egyedül nem megy 

Sárközi László, a Telenor fejlesztési portfólió- 
menedzsment osztályának vezetője egy másik 
Compuware-eszköz, a Changepoint üzleti port- 
fóliórnenedzsment-rendszer alkalmazásának 
tapasztalatairól beszélt. A Telenor már hosszú 
ideje működteti központi projektirodáját, ahol 
főállású projektmenedzserek dolgoznak 40-50 
különféle méretű, párhuzamosan futó projekt 
irányításán. Emellett számos kisebb, a projekt- 
méret alatt maradó fejlesztésről is gondoskod- 
niuk kell. Ahhoz, hogy az erőforrásaikat jól ki 
tudják használni, szükségük van rá, hogy a vál- 
lalat igényeit és a fejlesztési feltételeket felülről, 


áttekintő nézetből is szemügyre vehessék. Ko- 
rábban egy egyedi fejlesztésű projektportfólió- 
menedzsment (PPM) alkalmazást használtak. 
Ez integrált rendszerek sokaságát jelentette, de 
még így sem volt megoldva az emberi erőforrás- 
menedzsment a rendszerben. 

A saját fejlesztést az indokolta, hogy a piacon 
sokáig nem volt olyan fejlett eszköz, amely az 
igényeiknek megfelelt volna, s minden egyes pi- 
aci keresgélés után arra jutottak, hogy az egye- 
di fejlesztés még mindig hatékonyabb lesz. Az- 
tán a nagy szoftvercégek felismerték, hogy ez 
ugyan nem egy nagy piac, de a bonyolult struk- 
túrájú nagyobb vállalatok életében a PPM- 
szoftverek nagyon fontos szerepet játszhatnak, 
ami hirtelen fejlődést hozott a kínálatban. 
Kiderült, hogy egy olyan szoftver megvásárlása, 
amely mindazt tudja, amit az egyedi rendsze- 
rük, és még egy sor másik lehetőséget is meg- 
nyit számukra, kevesebbe kerül, mint a régi 
rendszer további szükséges fejlesztései. 

A Changepoint három szinten fogja össze 
és jeleníti meg a szervezet működését. A ve- 
zetői szinten, ahol a szervezet teljes műkö- 
dése egy pillanat alatt áttekinthető; az üzleti 
folyamatok szintjén, ahol az átláthatóság el- 
érése és a hatékonyság növelése a fontos; il- 
letve a munkavégzés szintjén, az egyéni- és 
csoportmunka-menedzsmentben. A rendszer 
ráadásul integrálható más rendszerekkel, pél- 
dául a Telenor által is használt SAR, OpenText 
megoldásokkal. 

A Telenornál a rendszernek mintegy 300 fel- 
használója van, amelyből 100 projektvezető, s 
közülük 20-an kifejezetten nagy projektekkel 
foglalkoznak. A felhasználók nem csak IT-sek, 
hanem hálózatüzemeltetési szakemberek és 
üzleti felhasználók, például ternékmenedzse- 
rek. De ebben a rendszerben tudják nyomon kö- 
vetni a kisebb fejlesztések alakulását is. 

A rendszer képességeit még messze nem 
használják ki, további lépések következnek 
(például az emberi erőforrás-menedzsment- 
rendszer régóta tervezett bevezetése, illetve 
a termékfejlesztési folyamatok megtámoga- 
tása). De ezek javarészéhez nem kellenek kü- 
lön fejlesztések, ahogy az eddig alkalmazott 
funkciók bevezetésének túlnyomó többsége 
(mintegy 90 százalékához) is installálással 
és konfigurálással történt, azaz a Changepoint 
eleve tartalmazta a szükséges funkciókat. 
Emiatt a rendszer gyorsan használatba vehe- 
tő. Részben a magyar tapasztalatok alapján 
a Changepoint a Telenor Groupnál is standard 
alkalmazás lesz, amelynek a bevezetése a cég 
11 országot lefedő hálózatában hamarosan 
megkezdődik, valószínűleg magyar szakembe- 
rek közreműködésével. "9 
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Nemzetközi szabvány lett a web- 
akadálymentesítési útmutató 


COMPUTERWORLD / A World Wide Web Konzorcium 
(W3C), a Nemzetközi Szabványügyi Szervezet és 

a Nemzetközi Elektrotechnikai Bizottság jóváhagyta 
a Web Akadálymentesítési Útmutató 2.0 (WCAG 2.0) 
szabvánnyá minősítését. A döntés jelentőségét az 
adja, hogy hatására felgyorsulhat a WCAG 2.0 hasz- 
nálatának elterjedése, ezáltal csökkenhet a látássé- 
rült emberek internetes elszigetelődése. 

Az ENSZ fogyatékkal élő emberek jogaira vonatko- 
zó előírásainak betartása érdekében egyre több or- 
szág keresett olyan megoldásokat, amelyek előse- 
gítik az infokommunikációs akadálymentesítést. 
AWCAG 2.0-t már a jóváhagyása előtt is számos kor- 
mány és szervezet alkalmazta vagy tekintette hivat- 
kozási alapnak. A WCAG 2.0-t először 2011 októbe- 
rében terjesztették elő a nyilvánosan hozzáférhető 
előírások közé történő felvételre. 

Jeff Jaffe, a W3C ügyvezető igazgatója abban lát- 
ja az útmutató szabvánnyá minősítésének jelentő- 


ORSZÁGOS PROGRAM 


Zökkenőmentesen halad a digitális átállás 


Az alapos előkészítés eredményekért a terveknek és a jog- 
szabályoknak megfelelően, jó ütemben halad a digitális 
/Computerworld 


átállás folyamata Magyarországon. 


Digitális Átállás Támogatási Prog- 
ram keretében az önkormányza- 
toknak már több mint kétharmada 
rendelkezésre bocsátotta a rászo- 
rulók adatait, ami ahhoz szükséges, hogy 
a Nemzeti Média- és Hírközlési Hatóság 
(NMHH) minden jogosult számára ingyenesen 
beszerelhesse a digitális adások vételéhez 
szükséges berendezéseket. 

Az NMHH feladata, hogy az információkhoz 
való hozzáférést televíziókészülékeken keresz- 
tülis egyenlő eséllyel tegye elérhetővé minden- 
ki számára. Önhibáján kívül senki nem marad- 
hat televízióadás nélkül, sehol nem sötétülhet el 
egyetlen tévéképernyő sem. 

A Nemzeti Média- és Hírközlési Hatóság Digi- 
tális Átállás Tesztprogramja keretében Sopron- 
ban és a Barcsi kistérségben — a helyi önkor- 
mányzatok és az Antenna Hungária Zrt. együtt- 
működése mellett — októberben sikeresen 
megvalósította az átállást. Az országos progra- 


ségét, hogy mostantól az eddiginél is ismertebbé és 
a gyakorlati alkalmazásban elterjedtebbé válik ez 
a rendkívül fontos dokumentum. 

,A szabvánnyá válás új utakat nyit az akadály- 
mentesítési technológiák és útmutatók alkalma- 
zásában" — mondta Judy Brewer, a Webes Akadály- 
mentesítés Kezdeményezés (Web Accessibility 
Initiative -WAI) igazgatója. Több országban az az 
előírás, hogy az államigazgatásban használt tech- 
nikai szabványoknak IS0/IEC által minősítettek- 
nek kell lenniük. A döntés gyorsítja a WCAG 2.0 
használatának elterjedését, csökkenti a fogyaték- 
kal élők internetes elszigetelődését, és elősegí- 
ti az együttműködést a világháló összes használó- 
ja között. Bízunk abban, hogy Magyarországon is 
egyre több intézmény és szervezet követi a 2012- 
es Nemzetközi Fehér Bot napján szabvánnyá mi- 
nősített WCAG 2.0 előírásait honlapjának megter- 
vezésekor." "V 


mot az NMHH a tesztprogram során szerzett ta- 
pasztalatok birtokában indította el. 

A digitális átállásban elsődlegesen 570 ezer 
háztartás érintett, ami azt jelenti, hogy ezek- 
ben kizárólag analóg, tető- vagy szobaanten- 
nával televízióznak. További 100 ezer háztar- 
tásban a digitális átállás megtörtént, de itt van 
olyan tévékészülék is — például a nyaralókban 
—, amelyen analóg módon nézhetők az orszá- 
gos földfelszíni csatornák, azaz az M1, az RTL 
Klub és a TV2. Ez utóbbiak a másodlagosan 
érintett háztartások. 

Körülbelül 57 ezer olyan háztartás van, 
amely szociálisan rászorulónak számít. Az 
ezekben élők önerejükből nem, vagy csak je- 
lentős anyagi áldozatok vállalásával tudják be- 
szerezni azokat a műszaki eszközöket, ame- 
lyekhez a digitális tévézéshez szükség van. 

Ezekre a háztartásokra az NMHH kiemelt fi- 
gyelmet fordít: megvásárolja számukra a szük- 
séges berendezéseket és ingyen beszerelteti, 
vagy számukra egy előfizetéses kedvezmé- 
nyes programcsomagot aján! fel. 

A digitális átállásnak 2014. december 31-ig 
kell megvalósulnia. "9 
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A legnagyobb 
J J biztonsági 
kockázatokat 


változatlanul a cég 
munkatársai jelentik, akik 
többnyire véletlenül nyitnak 
rést a biztonsági rendszeren. 


aa 4 AS al 
MA TVT 


A félelem százmilliárdja 
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A világgazdaság lassulása az IT-költségvetéseket alacsonyabb szintre szorítja vissza, de 
ez nem érinti a biztonsági kiadásokat, mert a kártevők és a kiberbűnözés elleni védelem 
változatlanul fontos prioritása marad a cégeknek. Annál is inkább, mert a technológiai 
változások nagy trendjei (konzumerizáció, számítási felhők, nagy adat stb.) még 
hangsúlyosabbá teszik a céges adatok és tartalmak megóvásának fontosságát. 
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globális kiberbiztonsági piac mérete — 11,3 

százalékos éves növekedés mellett — 2017-re 

elérheti a 120 milliárd dollárt, állítja a dallasi 

MarketsandMarkets (M8M) piackutató cég. 
Egy másik, kissé szerényebb becslés szerint viszont az 
idén várhatóan 60 milliárd dollárt költ a világ informatikai 
biztonságra, ami 8,4 százalékkal haladja meg a 2011-es 
55 milliárdot. Sőt a Gartner piacelemző társaság azt jósol- 
ja, hogy a piac tovább bővül majd a következő években, és 
2016-ban eléri a 86 milliárd dolláros határt. Akárhogy is, ez 
rengeteg pénz, amit a félelem mozgat. 

A Gartner a biztonsági infrastruktúra-piacba olyan szoft- 
vereket, szolgáltatásokat és hálózatbiztonsági berendezé- 
seket vett bele, amelyek a vállalati és fogyasztói IT-eszkö- 
zök védelmére szokás használni. Továbbá számba vette 
az IT-kiszervezést (menedzselt biztonsági szolgáltatá- 
sok — MSSP), a biztonságos webes átjárókat (eszközök), 
és a biztonsági információ- és eseménymenedzsmentet, 
amelyek a leggyorsabban növekedő biztonsági szegmen- 
sek. A felhőalapú biztonsági megoldások iránti kereslet 
szintén hatást gyakorol a legfontosabb biztonsági piacok- 
ra, s a korábban említett bővülés különösen ezen az új 
platformon keresztül lesz erőteljes. 

A Gartner arra számít, hogy a biztonsági termékek 
és szolgáltatások iránti keresletet az a folyamatos féle- 
lem hajtja fel, amelyet az egyre sokszínűbb, célzottabb 
és kifinomultabb támadások keltenek szerte a világon. 


Ilyen környezetben a különféle szervezetek és cégek 
folyamatosan keresik azt a szaktudást és a biztonság- 
technikai és szolgáltató cégek támogatását, amellyel 
csökkenthetik a kockázataikat és mérsékelhetik a sé- 
rülékenységüket. 

Egy másik piacelemzés — amelyet a Trustwave készí- 
tett — szintén a piac bővülését vetíti előre. A következő 
fontos részleteket tárták fel a kutatás során: 

" A fogyasztói adatok értékes célpontjai maradnak 
a kiberbűnözők támadásainak, a felderített sérült adatok 
89 százaléka e körbe tartozik. 

. Már második éve, hogy az élelmiszeripar területén re- 
gisztrálják a legtöbb támadást, a felderített esetek mint- 
egy 44 százaléka innen származik. 

. A franchise-hálózatokat működtető iparágak jelentik az 
új fontos célpontokat, már tavaly is több mint a támadá- 
sok egyharmada ide irányult. 

a Az incidensek /6 százalékánál azt találták a vizsgálatok, 
hogy az üzleti környezet fejlesztéséért, fenntartásáért 
és támogatásáért felelős külső szervezet ismerte a biz- 
tonsági hiányosságokat. 

a A jogsértések növekedési üteme a 2010-es 7 százalékról 
tavaly 33 százalékra emelkedett. 

a Az adatgyűjtési technikák továbbra is az áldozatok 
környezetében zajló adatforgalomra fókuszálnak, s az 
ebben elkövetett támadások aránya tavaly 62,5 szá- 
zalék volt. 


Az antivírus-eszközökkel felfedezett támadások 
kevesebb mint 12 százaléka kötődik olyan kár- 
tevőkhöz, amelyeket 2011-ben azonosítottak. 

A webes támadások, SOL-behatolások marad- 
tak az első számú támadási módszerek már ne- 
gyedik éve. 

A legközönségesebb jelszó a globális üzletben 


a ,Password1" maradt, ami megfelel az alapértel- 


mezett Microsoft Active Directory beállításnak. 


Annak érdekében, hogy a cégek javíthassák 
biztonsági helyzetüket, a Trustwave azt ajánlja, 
hogy a szakemberek hat területre különösen ko- 
moly figyelmet fordítsanak. 

Alegjobb 
behatolásazonosító rendszert nem a biztonsági 


szakértők és nem a drága technológiák adják, ha- 


nem a munkatársak. A biztonsági felvilágosítás 
gyakran az első vonalát jelenti a védekezésnek. 
Egy olyan álla- 


pot elérésére kell törekedni, amelyben minden fel- 


használók által kezdeményezett művelet azono- 
sítható és hozzáköthető egy adott személyhez. 


A vállalati számítógéppark fragmentáltsága a biz- 
tonság komoly ellensége. E káosz felszámolása 

a hardverek és szoftverek szabványosításán ke- 
resztül, valamint az öreg rendszerek üzemen kí- 
vül helyezése homogén környezetet hoz létre, 
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Az antivírus-cégek piaci részesedése (2012. szeptember) 


vi Symantec. 
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amelyet könnyebb menedzselni és biztonságban 
megtartani. 

Az eszközök 
komplett felleltározása vagy nyilvántartásba vé- 
tele segít felfedezni a kártevők jelenlétét vagy 
a rosszindulatú támadásokat. 

A fizikai 
és a digitális világ megoldásainak kombinálásá- 
val a szervezetek olyan új lehetőségekhez jutnak, 


Az Opswat szoftvercég negyedévente felrmérési készíttelazamtivirüss 
szoltverek piacaról "A legütöbbl e szeptéemtőérbektádoneélnnéréssze. 
rint a cégek versenyében az Avast a világpiac 175 százalékát birtokolja, 
ezzel a stabilan álló részesedéssel a legnagyobb szereplő sz awira s 
százalékos növekedést produkálva 12,1 százalékos részesedést szerzett, 
amivel az 14 százalékos növekedést produkáló, 139 százalékot birtokló 
Microsoft mögé szorult a harrnadik helyre. Az Eset 0.9 százalékot mól 
és 106 százalékot birtokol. Az ötödik helyezett Syrmantecnek 07 Szá 
zalékos piacvesztéssel még mindig 192 százalékos a TÉSZESEDÉSE Az 
utóbbi hónapokban általában a nagyobb cégek enyhén erősödtek, a ki- 
sebbek pedig gyengültek a részesedését folytatott harcban. 

A szoftverek világpiaci versenye nem pontosan tükrözi a szállítók rang- 
sorát, Így érdemes erre a listára is rápillantani. A prímet az Avast in- 
gyenes antivírus-prograrn viszi 13.8 százalékos részesedéssel, áztán 

a Microsoft Security Essentials következik 13,6 százalékkal, májd az 
Avira ingyenes antivírus-alkalmazás kerek 10 százalékkal, aztán az Eset 
Nods2 következik 7.1 százalékkal, s az ötödik helyre az AVG arntiMirus 


ingyenes kiadása futott be. A tíz között van még a 
orton AntiVirus, a Kaspersky Internet 


az Eset Smart Security, a 


cAfee VirusScan, 


Security, és éppervcsak kilóg áz AVG Ant-virus. Ez a 1 térnék a piac 


71 százalékát fedi le. 


KAJPERÍKY 
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Változás a piaci részesedésben az előző hat hónapban 


4190 1299 


—————— 


amelyek segítségével gyorsabban lehet azonosí- 
tani a biztonsági eseményeket. 

Alogbejegyzé- 
sek felülvizsgálataönmagában már nem elég ha- 
tékony. A vizualizációs módszerek jól segítik a biz- 
tonsági események felderítését — különösen 
a szűk biztonsági résekben. 


Ezek után a Trustwave egész világra kiterjedő 
konklúziója a következő: bármilyen vállalkozás 
vagy üzlet a támadás célpontja lehet. Azok a cé- 
gek különösen nagy veszélyben vannak, amelyek 
sok fogyasztó adatait tartják nyilván, s ahová az 
ügyfelek, vásárlók, felhasználók gyakran vissza- 
térnek: éttermek, kiskereskedelmi üzletek és szál- 
lodák. A veszély még nagyobb, ha ezek valamilyen 
hálózatnak a részei vagy láncot alkotva dolgoz- 
nak. Amire ezért feltétlenül fókuszálni kell, az 
a dolgozók biztonsági felvilágosítása, az antivírus- 
szoftverek és a tűzfalak alkalmazása. Érdemes to- 
vábbá mások szerencsétlenségéből vagy sebez- 
hetőségéből tanulni, és olyan — az imént felsorolt 
szempontokat is tartalmazó — taktikai és stratégi- 
ai változtatásokat végrehajtani, amelyek képesek 
csökkenteni a biztonságot veszélyeztető esemé- 
nyek valószínűségét és az ezekből eredő adat- 
vesztést. 


TOP 10 


A gyors technológiai változások következtében új- 
fajta fenyegetésekkel is meg kell isrnerkednünk. 
Például korábban elképzelhetetlen volt, hogy egy 
telefont hálózaton terjedő kártevő fertőzzön meg, 
ma viszont ez már komoly fejtörést okoz a cégek- 
nél a digitális fenyegetések elhárítására alkal- 
mazott szakembereknek. Nem csoda, hogy ez áll 
a Booz Allen Hamilton (BAH) tanácsadócég fenye- 
getési toplistájának élén. 
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1. 


Minden okostelefon, tablet, vagy másféle mobil- 
eszköz újabb ablakot nyit a kibertámadásoknak, 
s mindegyik egy újabb sérülékenységi pontot 
jelent, ahol be lehet hatolni a hálózatba. Ezért 

a BAH szerint semmiféle adatforgalmat nem sza- 
bad megengedni ezeken az eszközökön, kivéve, 
ha monitoringszoftverrel vannak ellátva. Ugyan- 
akkor ezeket a ,konténer"szoftvereket, ame- 
lyek hatékonyan elkülöníthetik a magántartalmú 
kommunikációt az üzletitől, még a legnagyobb 
cégek (például SAP vagy RIM) is csak most fej- 
lesztik. 


2. 


A szenior döntéshozók korábban elszigetelhet- 
ték magukat a külvilágtól, de ma már online lát- 
szanak, azaz célba is lehet venni őket. A cégek- 
nek figyelni kell rá, hogy a hackereknek komplett 
profiljaik vannak a felsővezetői garnitúrákról, 
sőt a kezük alá dolgozó munkatársaikról is, aki- 
ken keresztül elérhetik őket. Ezért ki kell képez- 
ni a vezetőket, hogy ne osszanak meg személyes 
információkat a közösségi médiában vagy más 
nyilvános weboldalakon. A , social engineering" 
veszélye miatt szűrjenek minden felsővezetők- 
höz beérkező elektronikus küldeményt, még ak- 
koris, ha látszólag jól ismert forrásból jön. 


3. 


Egy profil vagy komment a közösségi médiában 
(még a vezérigazgató rokonaitól is ) segíthet 

a hackereknek felépíteni egy olyan információs 
portfóliót, amely megkönnyíthet egy jövőbeli 
támadást. 

Ezért a vezető tisztségviselőknek és hozzátar- 
tozóiknak nem szabad nyilvános oldalakon olyan 
információt közölniük, amelyből kiderülhet bár- 
mi, ami igénybe vehető profilok építéséhez vagy 
jelszavak és egyéb hitelesítő hozzáférési infor- 
mációk kitalálásához. A vezetőkről el kell távolíta- 
ni minden új információt, s ennek érdekében mo- 
nitorozó szoftvereket érdemes használni. 


4.H 


A biztonsági fenyegetések mára olyan kiterjedt- 
té váltak, hogy képtelenség a teljes védelem. 

A kiberbiztonsági taktikák fókusza mindinkább 
a helyet belső elemzésére, a kártevők, táma- 
dók detektálására és a rendszerből kiszorításá- 
ra irányul. Ezért több időt kell fordítani a belső 
kommunikáció szűrésére. Állandóan szkennelni 
kell a céges hálózat szervereit a meghatáro- 
zatlan eredetű fájlok felkutatására vagy szoft- 
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A Coalfire IT-audit cég értékelése 
SZENN KÖVETKEZŐK JELEMIKESMEG E 
nagyobb fenyegetést a számítási 

JElNOKESTGÉGYOSYEMŐTEÉG EKE 


"Airelnőlegmagyobb előnye aimas 
gyományos adatközpont-model- 
el szemben a szolgáltatások köny- 
myebörelérésés be néne rihatják 
ézben és szeminel ez osszes Tor 
yamatot azokon a rendszereken, 
anolkadlégérmekésébbrádatalkattó 
följákkésrálműködésükhoztnés 
ülözhetetlen számos erőforrást 

— például a folyamatos üzletme- 
nélmez mEélKÜöznétedén szemere 
KEpeslmenke 


AlolztenságtérdékébeneTelhészel 
gáltatók különböző helyeken MŰ- 
ködtetnek (redundáns) adatköz- 
pontokat. Gyakran több országban 
is, anol többféle szabályozás vo- 
natkozik az adatok tárolására és 


verkódok töredékei után, és igyekezni kitalálni 
a taktikákat, ahogy az illegális kódokat a tűzfal 
mögé juttathatják. 


5. á 

Egy kézzel írt feljegyzést tartalmazó darab papír 
a szemétkosárból, egy kép a falon vagy egy je- 
lentés fedőlapja is reprodukálható digitális for- 
mában, s ez máris lehetőséget ad a hackereknek 
a biztonságot sértő lépésekre. S ez a probléma, 
amikor minden telefonban van fényképezőgép, 
videófelvevő és hangrögzítő, egyre erőteljesebb. 
Ez ellen csak a tájékoztatás véd igazán. Arról nem 
is beszélve, hogy nem szabad a képernyőn bizal- 
mas információkat hagyni, de még az email-kIi- 
ens sem maradhat nyitva, amelyen látszik, hogy 
kiktől érkeztek be levelek. Mert ami nem szerez- 
hető meg online, az megkaparintható offline. 


6. E: 

A jelentős költségmegtakarítás és hatékonyság- 
növekedés miatt a cégek szívesen költöztetik 
adataikat a felhőkbe, s vesznek igénybe felhőala- 


forgalmára. Azok a cégek, amelyek 
igénybe veszik e szolgáltatásokat 
(különösen, ha több szolgáltatótól 
is), sohasem tudhatják, hogy fizika- 
ilag hol vannak az adataik, s azok 
valóban teljes mzikai és jogi bizar 
ságban vannak-e. 


JvinalzációreTelhokralápteehnes 
ógliája. A felhőszolgáltatók sokféle 
eszközt használnak az infrastruktú- 
rájuk működtetésére és karbantar- 
ESETE A SE ÉKENYSEÉGEK NEJE 
özselésénekkonebléxzmtésátégyte 
MÓESNÜjESzöltgereksséraálkenlisésáz 
TEKOMMEZETSS, S Szak DErezs ÚJ 
támadási felületet is hoznak ma- 
gukkal. 


Aki a felhőben helyezi el az adatait 
— hacsak nem jár el igen gondosan 
és szigorűamé szélződésketéskei 

— DELEÉNKÖZNEL NEGYON esete 
kat, amelyeket a sajátjának gondolt, 


pú szolgáltatásokat. A jól megtervezett architek- 
túra és a biztonsági tervezés lehetővé teszi a vál- 
lalatoknak, hogy hatékonyan menedzseljék a fel- 
hók jelentette biztonsági kockázatokat. Ennek 
érdekében szükség van biztonsági , cellák" létre- 
hozására, ahol el lehet helyezni az értékes algo- 
ritmusokat, érzékeny adatokat stb. Ezekre 

a védett szerverekre csak különösen magas 
szintű hozzáférésvédelemmel (például két 
külön felhasználó együttes jelenléte mellett és 
biometrikus azonosítással) és titkosítási kulcsok 
használatával lehessen belépni. 


7. A 


Ahogy a bankok és befektetési cégek tovább ha- 
ladnak a globalizációs úton, mindinkább össze 
lesznek kötve egymással. A biztonsági sérülések 
egyetlen cégnél rendszerszintű veszéllyé növe- 
kedhetnek a pénzügyi piacokon, s ezen keresz- 
tül az egész világgazdaságban. Emiatt szűrni kell 
a bejövő üzeneteket a bankok SWIFT vagy FIX 
tranzakciós rendszereiben, mint ahogy az e-mail- 


egyszer csak mások is elkezdenek 
használni. Nem kizárt, hogy példá- 
ükegyesü jelnőbétélébTetév8lEE 
zési rendszeréből kinyert listák alap- 
ján valaki más marketingkampányba 
kezeljen, vaody a megszerzett é08- 
tokatssratbelélük készetüibroni6s 
kat felhasználják hirdetési tevékeny- 
Séghez 


A hálózatok monitorozása tipiku- 
san olyan eszközökkel történik, 
amelyek fizikailag létező hálóza- 
töokra fejlésztletlek kisa felmőszöl 
gáltatók azonban előszeretettel 
virtualizálják a rendszereiket, S a raj- 
tükzajló fordalmatésazresétlegesS 
támadásokat ezért igen nehéz vir- 
tuális szerverről virtuális szerverre 
követni. 


A felhasználóknak szükségük van 
rá, hogy a házon belül és kívül egy- 
aránt hozzáférjenek a munkaanya- 
gaikhoz, méghozzá ugyanazokkal 
az azonosítokkalsámikoreéztlene 
tővé teszik számukra, azt identitás- 


eket ellenőrzik. Sőt ismeretlen programkódok, 
ismeretlen formattálási üzenetek, ismeretlen 
csatolmányok után kell kutatni a legváratlanabb 
helyeken is. Szűrni kell a kereskedelmi partne- 
rektől, piaci adatkereskedőktől és más ismert 
együttműködő cégektől érkező adatforgalmat, és 
ugyanezt kell tenni sokkal keményebben a cége- 
ken belül is. Auditálni kell a biztonsági eljárásokat 
bármiféle csereügylet esetében azoknál a part- 
nereknél, akiknek a cég megengedi, hogy kapcso- 
latba lépjen a hálózatával. 


8. 


Nemcsak a gonosz és alattomos vírusok mutá- 
lódnak, hanem azok az eszközök is fejlődnek és 
változnak, amelyeket a számítógépes bűnözők 
használnak, így a régi védelmi megoldások ha- 
szontalanok. A vállalkozásoknak fel kell készül- 
niük, hogy gyorsan alkalmazkodjanak a kiber- 
téren át támadó ellenségeikhez, például a friss 
kibocsátású, nulladik napjukon támadó rosszin- 
dulatú programok ellen is védve legyenek, mert 


egyesítésnek nevezik. A folyamat, 
amelyek a két különböző (külső és 
belső) azonosítási rendszer együtt- 
működését teremti meg; lehetősé- 
get adhat a támadásra. 


A különféle szervezetek virtuális 
szerverei ugyanazon a fizikai hard- 
veren futhatnak. Ez a többfelhasz- 
nálós gépbérleti szisztéma olyan új 
sérülékenységet teremthet a remd- 
szzerelm enely egye oként nem Je 
lenhethéimmegáietgyans egys Ai 
tuális szerver sérül, arról a támadó 
átveheti az uralmat a fizikai eszköz 
felett, s továbbléphet a rajta futó 
1095 renelszer fele. 


A nagy felhőszolgáltatók adatköz- 
pontjaiban egyre több értékes adat 
halmozódik fel különféle megbí- 
zoktólNEzonmagábanistegyűérél e 
tékesebb céloonitá teszirezeket 

a létesítményeket. És nem minden 
szolgáltatónak vannak meg az esz- 
közel imogy megv éc jeroketáossza 
indulatú és nagyon felkészült tá- 
madások ellen. 


ezt a taktikai fegyvert a szervezett bűnözés és 
különféle országok ügynökségei növekvő mér- 
tékben használják. 

Olyan eszközök használatára van szükség, 
amelyek kutatják és felismerik a rosszindulatú 
szoftvereket. Belső erőforrásokat kell szánni a ki- 
bertér trendjeinek figyelésére, hogy átláthatóvá 
váljanak a gyakran kiválóan képzett és felkészült 
hackerek megállítására. Gyakran olyan szoftvere- 
ket kell kiszűrni, amelyek korábban ismeretlenek 
voltak, s esetenként hónapokat vagy éveket töl- 
töttek a támadók a csiszolgatásukkal. 


A legnagyobb biztonsági kockázatokat változat- 
lanul a cég munkatársai jelentik, akik többnyire 
véletlenül nyitnak rést a biztonsági rendszeren, 
ahol a türelmesen várakozó támadó bekerülhet 
a külső védelem mögé -— s ezzel további támadá- 
sokhoz nyithat kapukat vagy szerezhet meg érté- 
kes információkat. 

Emiatt az alkalmazottakat rendszeresen biz- 
tonsági oktatásban kell részesíteni, és belső mo- 
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A felhőszolgáltatás is csak olyan 
VAS ominértego LENét vele MEG 
profitot elérni, és csődbe is lehet 
jutni. Kisebb leállásokat még csak 
képes túlélni, armelyeketéegy egy 
programhiba vagy egy ügyfél el- 
leni hackertámadás okoz, hiszen 

a redundáns rendszerek átnidab- 
ják a bajt. De amikor már egy-egy 
hosszú leállás veszteséget Okoz az 
ügyfeleknek is, hamar megindul- 
hat -— és akár káoszba is torkollhat 
a menekülési hullám. 


A monitorozás a támadásra való 
rféegkelőralábesztozeüiszemébe 
ból isrmerhető a nálózat aillámat 
nyi állapota. Hanem elég erős 
aimontorittgremeszérmezánéde 
nehezíti a rendszerhibák felde- 
MESÉT És a Szisztamatikus me 
mozást. A szolgáltatók ugyan 
EEG Ezdt e) HEVE KEMYSÉGET CE 
mennosztnaáják med áz eréélme 
melket mert más bejyrelek ada 
tat JE Kizelmélk vele. Ezémi e 16 
madások alapos felderítése is 
mélheözkeselol9e vellmeat 


nitorozással fel kell deríteni a véletlen vagy szán- 
dékos belső rendszersértéseket. Az adatokat 

a cégeknek osztályozniuk kell az értékük sze- 
rint, hogy a legértékesebb adatokat csak a leg- 
illetékesebbek érhessék el. Egy szint felett már 
biometrikus azonosítás és más szigorú eljárások 
alkalmazása is indokolt lehet. Az értékes adatok 
elérésére tett kísérleteket pedig biztonsági rend- 
szereknek kell folyamatosan figyelemmel kísérni. 


10. 


A növekvő fenyegetések a különféle szervezete- 
ket, például kormányhivatalokat és az üzleti szfé- 
ra szereplőit — különösen a nagy és hálózatban 
dolgozó vállalatokat — arra kényszerítik, hogy szi- 
gorúbb szabályokat és ellenőrzési rendszert ve- 
zZessenek be. A Nemzetközi Szabványügyi Ha- 
tóság (150) és a Nemzetközi Elektrotechnikai 
Bizottság (IEC) biztonsági szabványai lefedik 
minden iparág követelményeit. Az I50/IEC 
20002-es szabvány alkalmazása a nagyobb 
szervezeteknél ma már biztonsági alapkövetel- 
mény, a mellőzése önmagában is veszélyes. 
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BIZTONSÁG / TERADATA USER GROUP KONFERENCIA BÉCSBEN 


A világ legnagyobb, adattárházakra és vállalati elemzőrendszerekre szakosodott vállalata, 
a Teradata idén is megrendezte a Teradata User Group Konferenciát. A Bécsben tartott 
konferencia fő témája természetesen a Big Data, az abban rejlő lehetőségek és azok 


kiaknázása volt. 
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Isőként Gerd Gabriel lépett a mikrofon mö- 
gé, kifejtve, hogy a Teradata kicsivel több 
mint öt éve lett független az NCR-tól, és 
a menedzsment azóta sem bánta meg 
a szétválást. Az elmúlt 5 év alatt a bevételek nőttek, 
a cég dolgozóinak száma majdnem megduplázódott, 
akárcsak az ügyfeleké, és a fél évtized alatt 2600 imp- 
lementációt szállítottak le a világ 71 országába. Gabriel 
mindezen eredményekért köszönetet mondott a Tera- 
data ügyfeleinek, mert szerinte nélkülük, az ő hitük 
nélkül ez nem lett volna lehetséges. 


Innováció, mint hajtóerő 
Az első előadást Boris Nemsic, a Delta Partners dubai 


ügyvezetője tartotta, aki a telekommunikációs piac jö- 


vőjéről beszélt. Mint elmondta, az új digitális korban 

a telekom cégeknek muszáj lesz változniuk, mert je- 
lenlegi megítélésük többnyire negatív. Egy új vásárlói 
csoport van felnövekvőben, akik számára az adat, 

a telekommunikáció, az informatika olyan természe- 
tes, mint mondjuk a fogkefe használata. A cégeknek 
ehhez a változó környezethez kell igazodniuk, ha fenn 
akarnak maradni. 

A média területén ez a dominancia egyértelmű. 
Napjainkban több mint egymilliárd aktív Facebook- 
felhasználó van, akiknek egy jelentős része mobilesz- 
közt használ a közösségi hálózatok eléréséhez. Példá- 
nak hozta fel a közel 8 és félmillió lakossal rendelkező 


Ausztriát, ahol a mobilpenetráció eléri a 1502-ot, és 

a lakosság 8027-a aktív internetfelhasználó. Minden má- 
sodik ember használja a Wikipédiát, aminek adatait 
megbízhatónak találják, az országban több mint 5000 
blogger van, és a lakosság 195-a birtokol tabletet. 

Nemsic idézte a Cisco felmérését, amely szerint ma 
már a legyártott mobiltelefonok száma nagyobb, mint 
a Földön élő embereké. És ezeknek a készülékeknek 
egy jelentős része okostelefon, elsősorban androidos 
készülék vagy iPhone. Az nem meglepő, hogy ezek 
a mobil készülékek rengeteg adatot termelnek, az már 
sokkal inkább, hogy az adatok 805-át a négy nagy, 

a Facebook, a Google, az Amazon és az Apple termeli. 
Az ok az IT innovációja. 

A nagy innovációk közös jellemzője, hogy maradan- 
dó hatással vannak a társadalomra, hatásukra új ipar- 
ágak születnek és generációk életmódja változik meg. 
Ilyen innováció volt a könyvi az izzó, az AULÓ, c a számí- 
hozzá talán a legnagyobb mértékben a profit növeke- 
déséhez. Napjainkban a telekommunikációs cégek be- 
vételének 8027-a olyan termékekből származik, amiket 
az elmúlt 20 évben találtak fel. 

Ami a jövőt illeti, a változás egyre gyorsabb lesz. A ci- 
vilizáció hajnala óta 2003-ig az emberiség összesen 
3,5 exabájt (EB) adatot termelt. 2010-ben ugyanennyi 
adat termeléséhez 48 órára volt szükség, és 2020-ban 
egy óra alatt termelődik majd ennyi. A jövő az alkalma- 
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zásoké lesz, hiszen ma a világ fele ,alkalmazásolható" 
— noha a technológia 5 éve még nem is létezett. 

A jövő zenéje 

Ezután Martin Willcox, a Teradata marketingigazga- 
tója vette át a szót, és röviden vázolta a Teradata 
technológiai stratégiáját, valamint ismertette 
azokat a főbb területeket, melyekre a Teradata 

K8gF fókuszál. Mint azt elmondta, az idei Teradata 
Partners konferencián jelentették be a Unified Data 
Architecture-t, egy új, egységes keretrendszert, ami 
a Teradata adattárházas technológiája mellett a ta- 
valy felvásárolt Aster Data analitikai képességeit és 
a Hadoopot foglalja magában. 

A Teradata ügyfelei között több olyan vállalat is 
van, akiknek adattárházában több mint egy petabájt 
adat található. De ez a rengeteg adat mit sem ér, ha 
nem képesek feldolgozni. Az SOL-H az elemzők és az 
adattudósok számára kínál egyszerűbb megoldást 
a Hadoopban tárolt adatok elemzésére. Egyszerűsíti 
az adatelérést, nincs szükség programozói tudásra, 
hogy bármihez hozzáférjen az ember. 

Bemutatták továbbá a Teradata Big Analytics 
Appliance-t, ami az első ilyen berendezés az ipar- 
ágban. A hatékonyabb felhasználás érdekében 
a Teradata egy szervertoronyba tette az Astert és 
a Hadoopot. De szóba került a Teradata Data Labs is, 
aminek segítségével könnyedén le lehet tesztelni 
az új ötleteket. 


Megatrend 

Willcox ezek után rátért a jövő megatrendjeire: ezek 
szerint a globalizáció hatására egyre gyorsabban 
egyre összetettebbé válik az üzletmenet, az inter- 
net — különös tekintettel a közösségi hálózatokra — 
egyre nagyobb szerepet tölt be a mindennapi élet- 
ben. A ,szenzorkonómia" jelenségnek köszönhetően 
a több billió összekötött gép adatok petabájtjait ter- 
meli majd. Nagyon fontossá válik majd a ,zöld IT" is. 

A Teradata jövőjéről szólva megemlítette az in- 
telligens memóriát, ami bár konvencionálisan nem 
tárolótechnológia, de jelenleg sokkal gyorsabb, mint 
az SSD. Persze a tárolt adatoknak kellően értéke- 
seknek kell lenniük, hogy igazolják a nagyösszegű 
befektetést. Végezetül elmondta, hogy legalább egy 
új , feldolgozó motor" érkezik valamelyik Aster plat- 
formra a közeljövőben. 

Duncan Ross, a Teradata adattudósa elmondta, 
hogy a Big Data továbbra is egyike lesz a legfelka- 
pottabb témáknak az informatikában, hiszen a dön- 
tések meghozatalakor nem elég, ha megérzések- 
re hagyatkozik az ember, szükség van az adatokra 
és a statisztikákra. A cégeknek meg kell tudniuk, hol 
helyezkednek el térben a vevőik, és képesnek kell 
lenniük megérteni őket. 

A Crowdsourcing mellett nagyon fontosnak tartja 
a nyílt adat fogalmát. A vállalatok kezdik eladni vagy 
akár csak odaadni adataikat, amiben nagy segítsé- 
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gükre vannak az adatpiacok. Itt egyszerűen lehet ér- 
tékesíteni vagy megvásárolni az adatokat, ráadásul 
lehetőség van egyszerre csak keveset venni belőlük, 
letesztelni, majd az eredmények ismeretében dönte- 
ni egy nagyobb beruházás mellett. 

Szintén új jelenség a ,gamification", amely során 
a folyamatokat játékká alakítják — erre kiváló példa 
a Foursguare. De az adatok segítenek az embereknek 
saját maguk ellenőrzésében és megfigyelésében is. 
A különböző életmód-alkalmazások nyomon követik 
a tulajdonos egészségi állapotát, azt, hogy mit eszik, 
merre jár, mit csinál — és ezek segítségével anali- 
zálják saját viselkedésüket. A jövőben valószínűleg 
a különböző vállalatok — különösen a telekom cégek 
— ügyfelei is hozzájuthatnak majd a saját magukra 
vonatkozó adatokhoz. Ezekkel a kinyert adatokkal 
azután egyszerűen átsétálhatnak a konkurenciához 
és megkérdezhetik, mennyit kellene náluk fizetni 
ugyanezért a tevékenységért. 


Mobil 

Svilen Stoyanov, a Mobiltel BI vezetője ismertette azo- 
kat a trendeket, amik leginkább jellemzőek a telekom- 
munikációs piacra. Az egyre több ügyfél, a növekvő 
termékportfólió, a termékek magasabb üzemeltetési 
költsége, a nagyszámú szabályozás mind arra kény- 
szeríti a piaci résztvevőket, hogy rengeteg erőfeszí- 
tést fektessenek be a megfelelő tarifacsomagok elké- 
szítésébe. A marketingosztályoknak szükségük van 
a megfelelő eszközre, ami segíthet előrejelezni a piac 
reakcióját egy új tarifa bevezetésekor. Ebben segített 
a Clintworld alkalmazás, aminek segítségével gyor- 
san piaci előnyhöz jutottak. 

Klas €ckervald, a Teradata rendszertervezője előadá- 
sában kiemelte, hogy a vállalkozások sokkal több érté- 
ket nyerhetnek ki az adattárházakból, ha lehetővé teszik 
a végfelhasználók számára az elemzés agilisabb megkö- 
Zelítését. Jelenleg az ilyen irányú innováció akadályai le- 
hetnek az adatokhoz történő nehézkes hozzáférés, az 
integráció, az, hogy jogosultság kell az adatokkal történő 
műveletekhez, és hogy nem osztják meg az adatokat. 

A Teradata Data Lab Analytic Sandboxot úgy tervez- 
ték meg, hogy egyszerre tegye lehetővé a szigorú 
irányítást, ugyanakkor rugalmas legyen. Kísérleti 
adatokkal lehet dolgozni, és rengeteg felhasználó 
számára hozzáférhető. 

Johannes Rupp, a Teradata vezető tanácsadója be- 
mutatta, milyen módszerekkel lehet az üzleti igé- 
nyeket Bl-irányítópulttá változtatni, míg Wolfgang 
Neurauter tanácsadó a következő nagy dologról, 

a Mobil BI-ról tartott előadást. 

Az üzleti témák mellett párhuzamosan az adat- 
tárházak gyakorlati használatával kapcsolatos elő- 
adásokis zajlottak, utána pedig az érdeklődők ke- 
rekasztal-beszélgetéseken vehettek részt, ahol 
egy-egy témát a szakértők bővebben kifejtettek. 
Másnap egy félnapos SAS integrációs workshop 
került megrendezésre." 
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BIZTONSÁG 


INTERJÚ 


Hálózati kamerák a feltaláló szemével 


Az Axis Communications 1996-ban mutatta be a világ első 

IP kameráját, amely azóta új távlatokat nyitott a megfigyelés, 

a kapcsolattartás és együttműködés területe mellett olyan 
vertikumokban is, mint a kereskedelem. A hálózati kamerák jövőjét 
feltalálójukkal, Martin Grennel, a svéd cég alapítójával fürkésztük. 


COMPUTERWORLD: Mielőtt a jövőbe tekintenénk, 
avassa be olvasóinkat az IP kamera születésének 
kulisszatitkaiba! Egyetlen ihletett pillanatban vagy 
hosszabb folyamat eredményeként jutott a felis- 
merésre, hogy a kamerát hálózatra kellene csatla- 
koztatni? 

MARTIN GREN: Abban az időben elsősorban print 
szervereket készítettünk, melyek legnagyobb pi- 
aca Japán volt. Üzleti úton jártam az ázsiai sziget- 
országban, hogy új termékünket, a hálózatra csat- 
lakoztatható CD-ROM-tároló szervert bemutassam, 
amikor egyik ügyfelünk, aki minden bizonnyal túl 
nagy raktárkészletet halmozott fel analóg kamerák- 
ból, megkérdezte tőlem: ha már mindenféle eszközt 
hálózatra csatlakoztatunk, a kamerákkal miért nem 
próbálkozunk? 

Ez megragadt bennem, tetszett az ötlet. Odahaza, 
Svédországban egyik mérnökünk elképzelése viszont 
az volt, hogy hálózati videókonferencia-rendszer fej- 
lesztésébe kellene beruháznunk. Elkészítettük a pro- 
totípust, amely tetszett ugyan, de úgy láttam, hogy 
a videókonferencia-felszerelés nem illik cégünk ér- 
tékesítési modelljébe. Ezért javasoltam, hogy a fej- 
lesztést felhasználva készítsünk hálózati kamerát, 
amelyet sikerrel forgalmazhatunk partnereinken ke- 
resztül. A technológia mellett a dolog üzleti oldalát is 
szem előtt kell tartani. 

A szakmai vásárokon, többek között az egyesült 
királyságbeli IFSEC biztonsági kiállításon persze lát- 
tuk, hogy a kamerás megfigyelőrendszerek teljes 
egészében analóg technológiára épülnek. De a 90-es 
években már egyértelmű volt, hogy az analóg tech- 
nológiát digitális váltja fel mind több területen, ezért 
nagy lehetőséget láttunk az IP kamerában. 


CW: Kimondottan a biztonsági piacra, a megfigyelés 
területére fókuszáltak, amikor bemutatták az AXIS 
200-at, az első IP kamerát? 

MG: Nem, az IP kamera teljesítménye — amely kez- 
detben másodpercenként 1 kép volt, nagyon kis 
felbontás mellett — ezt nem tette volna lehetővé, 
miként az akkori betárcsázós internetkapcsolat 
sávszélessége is akadályt jelentett. Egy nagy, VGA- 
felbontású kép előállítása 17 másodpercbe telt, de ez 
tökéletesen elegendőnek bizonyult a távoli monitoro- 
záshoz, ami az IP kamera első alkalmazása lett. 
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Ugyanakkor biztosak voltunk abban, hogy mind 
a képráta és -felbontás, mind a sávszélesség javulni 
fog. Egy év után saját ASIC (alkalmazás-specifikus 
processzor) fejlesztésébe fogtunk, amellyel elértük 
a biztonsági alkalmazások által megkövetelt 30 kép/ 
másodperc teljesítményt és nagy képfelbontást. 
Olyan IP kamerát készítettünk, amely versenyképes- 
sé vált és elterjedt a megfigyelés területén. 


CW: Ha gyorsan előretekerünk a mába, azt látjuk, 
hogy a széles körben hozzáférhető, nagy sebessé- 
gű vezetékes és vezeték nélküli internetelérés ha- 
tására a kamerás megfigyelés területén gyorsan 
terjednek a tisztán digitális rendszerek. Véleménye 
szerint mely technológiák gyakorolják a legnagyobb 
hatást az IP kamerák fejlődésére? 

MG: Moore törvénye, a kedvencem, a kameráinkhoz 
fejlesztett ASIC esetében is útmutatónak bizonyult, 
és még jó ideig az is marad. Processzorunk, amely 
ma már negyedik generációjánál tart, egyszerre 
több csatornát kezel és H.264-es tömörítést támo- 
gat. Mindez fölényes teljesítményt és képminőséget 
ad, amely esetenként az emberi szem képességeit 
is felülmúlja. Egyedülálló LightFinder technológiánk- 
kal például a biztonsági kamerák sötétben is látják 

a színeket. 

Hasonló ütemben fejlődnek a kameráinkba épít- 
hető, beágyazott tárolók. Ma a 32 GB-os SD kártyák 
képviselik a főáramot, de már érkeznek a 64 és a 128 
GB-os kártyák, amelyek akár többheti felvétel táro- 
lásátis lehetővé teszik a biztonsági kamerán belül. 
Más szóval a felvett videóanyag zömét nem kell majd 
átküldeni a hálózaton egy központi szerverre, ami 
pár éven belül jelentősen meg fogja változtatni a ka- 
merás megfigyelő rendszerek ökonómiáját. 

Fontos trendet látok a felhőalapú adattárolásban 
is, amely a hálózati kamerák használatára is kihat, 
úgy a felvett videó, mint maguk a kamerák kezelé- 
se, felügyelete tekintetében. Csehországban [inter- 
júnk az Axis regionális központjában készült, Prá- 
gában - a szerk. ) is van már olyan partnerünk, aki 
rendezvényekhez kínál alkalmi kamerás megfigye- 
lést Video-as-a-Service-típusú felhőszolgáltatás ke- 
retében. Ebben a modellben rendkívül egyszerűen 
telepíthető, majd az esemény végén leszerelhető 
az egész rendszer, ami analóg technológiára épü- 


lő megoldással összehasonlíthatatlanul drá- 
gább lenne. A technológia fejlődése nemcsak 
az eszközökben érhető tetten, az üzlet előtt 
is egészen új távlatokat nyit. 


CW: Az IP kamerák a videokonferencia-rend- 
szerek mellett ma már minden mobil számí- 
tógép, tablet és számos okostelefon részét 
képezik, a személyes kommunikáció mind 
fontosabb eszközévé válnak, legjelentősebb 
alkalmazási területük azonban a megfigye- 
lés. Lát-e olyan alkalmazási területeket, ame- 
lyeken a hálózati kamerák hasonlóan fontos 
szerepet tölthetnek be a jövőben? 

MG: Az IP kamerák piacán véleményem szerint 
ma a kereskedelem a legfontosabb vertikum, 
ahol többről van szó, mint biztonságról. A ka- 
merák itt a vásárlók számáról és mozgásáról, 
a leglátogatottabb polcokról, az előttük töltött 
időről is információkat szolgáltathatnak anali- 
tikai alkalmazásokhoz. Így nem csupán a bolti 
lopások megakadályozásában, a veszteségek 
csökkentésében, hanem az üzleti lehetőségek 
azonosításában és kiaknázásában is fontos 
szerepet játszanak. 


CW: Azon analitikai alkalmazások szerepe nő 
majd a jövőben, amelyek az IP kamerák által 
szolgáltatott videót mint bemenetet, adatot 
képesek hasznosítani? 

MG: Igen. Kameráinkat ezért tettük alkalmassá 
arra, hogy a felhasználók szoftvereket tölthes- 
senek le rájuk. A kereskedelem területén pél- 
dául ilyen, kamerán futó alkalmazás számlálja 
a vásárlókat az eladótérben. 

Ezeket az alkalmazásokat partnereink fej- 
lesztik, ezen a téren — csakúgy, mint az ér- 
tékesítésben — nagyon lojálisak vagyunk irá- 
nyukban, nem kívánunk versenyezni velük. 
ADP (Axis Development Partner) programun- 
kon keresztül ugyanakkor támogatjuk őket, 
és segítünk az elkészült alkalmazások piac- 
ra vitelében, népszerűsítésében. Stratégiánk 
a partnerségre épül, és ehhez következete- 
sen tartjuk magunkat, a kamerák alapfunk- 
cióit érintő szoftverfejlesztéseket azonban 
magunk végezzük. Egyik kedvenc példám 
az Active Tampering funkció, amely riasztást 
küld, ha a biztonsági kamerát valaki megpró- 
bálja hatástalanítani, például elfordítja, fes- 
tékkel fújja be az eszközt, vagy ajakrúzst ken 
a lencsére. Ez a képesség minden alkalmazá- 
si területen egyaránt fontos, míg a vásárlók 
számlálása olyan iparági alkalmazás, mely- 
nek fejlesztését átengedjük partnereinknek. 


CW: A piaci adatokból leszűrhető, hogy a ka- 
merás megfigyelés területe az analóg tech- 


nológia irányából egyértelműen a tisztán di- 
gitális rendszerek irányába halad. Az IMS 
Research előrejelzése szerint a szállító bevé- 
telek alapján az IP kamerák 2014-ben túlsúly- 
ba kerülhetnek az analóg kamerákkal szem- 
ben, de utóbbiak az eladott darabszámot 
tekintve továbbra is fölényben maradnak. Mi- 
korra várható, hogy az IP kamerák darabszám 
tekintetében is a piac nagyobb szeletét fog- 
ják adni? 

MG: Az analóg kamerák ma már csupán az ala- 
csonyabb, így olcsóbb termékkategóriákban 
fogynak, ami nagyszámú, de egyenként kevés 
kamerát tartalmazó, kisebb telepítést jelent. 
Csúcskategóriában már napjainkban is kizáró- 
lag digitális kamerákra épülő rendszereket ve- 
zetnek be a felhasználók. Több kezdeménye- 
zésünkis arra irányul, hogy a belépőszinten, 
ahol jelenleg kevesebb kamerával vagyunk je- 
len, bővítsük kínálatunkat. Személy szerint 
egyébként arra számítok, hogy a szállítói be- 
vételek alapján az IP kamerák már 2013-ban 
lekörözhetik az analóg kamerákat. 
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formációmennyiséget egyre kifinomultabb 
alkalmazások elemzik. Véleménye szerint 

a jelenlegi szabályozások elegendőek az ér- 
zékeny adatok, a személyi jogok védelmé- 
hez, vagy szükség lehet a vonatkozó előírá- 
sok felülvizsgálatára és frissítésére? 

MG: A biztonsági kamerák használatára és 

a felvételek tárolására vonatkozó szabályok 
országonként változnak. Előrelépést jelente- 
ne, ha ezt egységesíteni tudnánk, legalább 
az Európai Unión belül. De szerintem az előírt 
képfelbontást is szabványosítani kellene 

a kamerás biztonsági rendszerekre nézve, 
méghozzá a HDTV szintjén. A bulvársajtóban 
gyakran szerepelnek a biztonsági kamerák 
által rögzített felvételek, amelyeken alig is- 
merhető fel bárki is. 

A rögzített videóanyag tárolásának feltéte- 
leit szintén szabályozni kellene az érzékeny 
információk, a személyi jogok védelme érde- 
kében, méghozzá az adott alkalmazásnak 
megfelelően. A bankok számára például le- 
hetővé kell tenni, hogy legalább 1 hónapon 


Az IP kamerák piacán véleményem szerint ma 


a kereskedelem a legfontosabb vertikum, ahol 
többről van szó, mint biztonságról. 


CW: Milyen szerepe lesz ebben a lakossági pi- 
acnak? Tekintettel a vezeték nélküli hálóza- 
tok, a felhőalapú tároló- és eszközfelügyeleti 
szolgáltatások elérhetőségére, milyen gyor- 
san terjedhet az IP-alapú kamerás megfigye- 
lés az otthonokban? 


MG: A védelemmel övezett, őrzött lakóközös- 


ségek, amelyek felénk kevésbé, az Egyesült 
Államokban viszont igen elterjedtek, nagyon 
jó felvevőpiacot jelentenek a kamerás meg- 
figyelőrendszerek számára. Arra azonban 
még várnunk kell pár évet, amíg rajtuk kí- 
vül, a magánotthonokban is elterjednek 

a biztonsági kamerák. Könnyű egy IP kame- 
rát az asztali számítógép tetejére ültetni, 
de ahhoz, hogy a megfigyelés valóban ered- 
ményes legyen, a jellemző környezeti ha- 
tásokkal, például az időjárási viszonyokkal 


szemben ellenálló eszközöket megfelelő mó- 


don kell telepíteni a lakásban vagy a ház kö- 
rül, ami nem is olyan egyszerű. 


CW: A köz- és magánterületeket megfigyelő 
kamerás rendszerek mind nagyobb mennyi- 
ségű adatot rögzítenek és tárolnak az em- 
berek napi tevékenységéről, és ezt az in- 


át megőrizzék a kamerák felvételeit, mert 
a bűncselekményt megelőző hetekben a bű- 
nözők jellemzően felkeresik a kiszemelt hely- 
színt. A kereskedelemben viszont indokolat- 
lan lenne a videók hosszabb idejű tárolása. 
Ezzel együtt ne feledkezzünk meg arról 
sem, hogy a biztonsági kamerák által rögzí- 
tett felvételek több mint 99 százalékát so- 
ha senki nem nézi meg - erre csak bizton- 
sági esemény bekövetkeztekor kerül sor. 
Elenyésző annak esélye, hogy valaki egy 
köztéri biztonsági kamerán keresztül lát, fi- 
gyel bennünket, amikor végigmegyünk az 
utcán, így az is valószínűtlen, hogy a sze- 
mélyünkhöz köthető, érzékeny informáci- 
ók valamilyen módon sérülnek. Mindannyi- 
an biztonságosabb városokat, utcákat és 
tömegközlekedést szeretnénk, amihez a ka- 
merás megfigyelés is szükséges. Azt hiszem, 
a cél érdekében az emberek többsége hajlik 
a kompromisszumra. Egészen más a helyzet 
otthoni környezetben, senki sem szeretné 
kamerák előtt élni a magánéletét. A megol- 
dás nem a végletekben keresendő, a megfi- 
gyelés terén is arányosságra, egyensúlyra 
kell törekednünk." 
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BIZTONSÁG 


PIACELEMZÉS 


Terítéken a tabletek 


A tabletek és okostelefonok hazai piaca egyaránt erőtől 
duzzad. Mobilitás terén lépést tartunk a világgal, bár a fel- 
használók árérzékenysége miatt az alacsony árkategóriá- 
ban fogy a legtöbb eszköz, és ez a szállítói erőviszonyokat 


is hosszú időre meghatározhatja. 


agyarországon az International 

Data Corporation (IDC) 2011 el- 

ső negyedévétől kezdve méri 

a tablet-piacot, amely azóta lát- 
ványos, mintegy 4-szeres növekedésen ment 
keresztül — az idei harmadik negyedév végére 
az eddig eladott tabletek száma megközelítette 
a 200 ezer darabot. 

— Míg tavaly az első negyedévben 11 ezer da- 
rab tablet, idén az első negyedévben már ennek 
háromszorosa, a harmadik negyedévben közel 
négyszerese talált gazdára — mondta Bagi Bence, 
az IDC Hungary elemzője. - A tabletpiacot két 
operációs rendszer, az iOS és az Android uralja 
hazánkban is, a felhasználók árérzékenysége 
miatt azonban a gyártók rangsora nálunk más- 


Értékesített tabletek száma Magyarországon és átlagos 
nettó fogyasztói áruk (2011-2012 I-III. negyedév) 
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képp alakul, mint a világpiacon. Az Apple iPad el- 
adásai valamelyest visszaestek, míg a Samsung 
az utóbbi két negyedévben továbbnövelte piaci 
részesedését Magyarországon. A két legnagyobb 
szállítót a ConCorde és a Wayte0 követi a listán 
— a két cég együttes részesedése kb. 10 száza- 
lék, ami egy rendkívül szegmentált piacon kife- 
jezetten nagynak számít. 

A magyar felhasználók a csúcskategóriás, 
130 ezer forintnál drágább, valamint a nagyon 
olcsó, 30-60 ezer forintért kapható tableteket 
keresik. Utóbbi csoportba tartoznak a ConCorde 
és a Waytel termékei, miként a rangsor ötödik 
helyén szereplő Huawei eszközei is. Míg idehaza 
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a Samsung, világszinten az Apple vezeti a tablet- 
gyártók listáját. A két céget a világranglistán 
az Amazon, az Asus és a Lenovo követi. Ők ná- 
lunk nem jutottak az első öt közé: az Amazon 
Kindle Magyarországon hivatalosan nincs for- 
galomban, az Asus és a Lenovo elsősorban üz- 
leti felhasználóknak szánt tabletjei pedig drá- 
gák. Világszinten a gyártók közel 28 millió 
tabletet szállítottak a harmadik negyedévben, 
ami 50 százalékos növekedésnek felel meg - 
a hazai piac 30-40 százalékos bővülése ezzel 
jól összemérhető. 


Búcsú a netbooktól 

A hazai tabletpiac másfél éven belüli négyszeres 
növekedése természetesnek is vehető, mivel új 
termékkategóriáról van 
szó, de a tempó arra is 
utal, hogy a tablet — külö- 


500 nösen a lakosság körében, 
az elsősorban tartalomfo- 
400 gyasztó felhasználók szá- 
mára — a PC vonzó alter- 
300 natíváját kínálja. 


— A tabletek mára szin- 
te teljesen kiszorították 
a netbookokat a piacról — 
mutatott rá Bagi Bence. 
— Az idei harmadik ne- 
gyedévében a netbookok 
forgalma az egy évvel ko- 
rábbi, azonos időszakhoz 
képest a negyedére esett vissza, ezért a jövő 
évtől már nem fogjuk mérni ezt a termékkate- 
góriát. A felhasználók átpártolása egyáltalán 
nem meglepő. Egy netbook áráért sokkal jobb 
műszaki paraméterekkel rendelkező és korsze- 
rűbb, vonzóbb funkcionalitást kínáló tabletet vá- 
sárolhatnak. A táblagépek hasonló módon az ol- 
csó notebookoktól is elhódítanak vásárlókat. 

Várhatóan az év végén megérkezik a hazai pi- 
acra a Microsoft Surface táblagépe, aminek 2013- 
tól elsősorban a vállalati piacon lehet hatása. 

— Az iOS és Android-alapú tabletekkel szem- 
ben a Windows RT operációs rendszert futtató 
Surface előnye, hogy vállalati IT-környezetben 


Értékesített 
tabletek 
száma 


Átlagos nettó 
fogyasztói ár 
(dollár) 


a meglévő felügyeleti eszközökkel ugyanúgy 
menedzselhető, mint a Windows-alapú PC-k és 
szerverek — mondta az elemző. — A két vezető 
mobilplatform esetében a dolog nem ilyen egy- 
szerü. Bár a hazai vállalatok is érdeklődnek 

az alkalmazottak által vásárolt tabletek és 
okostelefonok támogatása iránt, a gyakorlat- 
ban ezzel viszonylag kevés cégnél találkozunk. 
Ahol él a gyakorlat, ott jellemzően i05-alapú 
eszközöket, illetve BlackBerry okostelefonokat 
támogat az IT osztály. Lakossági piacon élve- 
zett népszerűségét az Android egyelőre nem 
tudta megismételni vállalati környezetben. 

A saját tulajdonban levő eszközök támogatása 
a továbbiakban minden bizonnyal elterjed, és 
majd eldől, hogy a későn piacra lépő, de köny- 
nyebben menedzselhető tabletet kínáló Micro- 
soft mekkora részesedést tud szerezni. 


Okostelefon-áradat 

Világszinten az eladott mobiltelefonok 80 száza- 
léka okostelefon — és ez az arány az IDC szerint 
Magyarországon is hasonló, 70 százalék körüli. 

— Idén, az első három negyedévben összesen 
220 ezer okostelefont vásároltunk — mondta 
Bagi Bence. — Ez drasztikus növekedésnek szá- 
mít, amelyet az Android-alapú eszközök hozzá- 
férhetősége hajt. Az Apple drága iPhone modelljei 
a távközlési cégeken keresztül találnak vásárlók- 
ra. Piaci részesedést tekintve az Android 70-30 
százalék arányban vezet, és a nyílt forráskódú 
platform fölénye tovább fog nőni, mivel a rá építő 
gyártók egyre alacsonyabb árkategóriákban tud- 
nak megjelenni okostelefonjaikkal, 

A piaci szereplők listáját itt is aSamsung ve- 
zeti, elsősorban Galaxy S sorozatának köszön- 
hetően, amely az iPhone-éhoz hasonló felhasz- 
nálói élményt 30-40 százalékkal olcsóbban 
kínálja. Az okostelefonok piacán is a 130-150 
ezer forintnál drágább, prémium kategóriás 
eszközök, és az olcsó, 20-40 ezer forintért 
kapható ZTE, Huawei és más modellek népsze- 
rűek Magyarországon. 

— A harmadik mobilplatform, a Windows 
Phone nálunk eddig csekély, mintegy 1,5 szá- 
zalékos részesedést ért el — tette hozzá az 
elemző. — A Windows Phone és a Windows 8 
azonban már egységes platformot képvisel, 
amelyet a vállalatok jól menedzselhetnek IT- 
környezetükben. Terveikből ítélve ez a lehető- 
ség a hazai cégek figyelmét sem kerüli el. 

Az új verzióra épülő készülékek megjelenésé- 
vel a Microsoft részesedése 2016-ig közel 

a négyszeresére, 5-6 százalékra nőhet az 
okostelefonok piacán. 

Az IDC előrejelzése szerint 2013-ban a tablet- 
piac 30-40 százalékkal, az okostelefonoké 
10-15 százalékkal bővülhet Magyarországon." 


TENNIVALÓK A SÚLYOS BÜNTETÉS ELLEN 


Szigorúbb lett az új adatvédelmi törvény 


özel 100 ezer vállalatot érint az év 

elején hatályba lépett új adatvédel- 

mi törvény, melynek megsértését 

akár 10 millió forint összegű bír- 
sággalis sújthatja a Nemzeti Adatvédelmi és In- 
formációszabadság Hatóság (NAIF). Az IT-veze- 
tők most ingyenes tréning keretében ismerhetik 
meg a szabályozást és a megfeleléshez szüksé- 
ges tennivalókat. 

2012. január 1-én lépett hatályba az Infor- 
mációs önrendelkezési jogról és az információ- 
szabadságról szóló (2011. évi CXII.) törvény, 
rövidebb nevén az új adatvédelmi törvény. Ez- 
zel a korábbi gyakorlatilag szankciókat nem 
tartalmazó szabályozást egy jóval szigorúbb 
gyakorlat váltotta fel, amely az adatkezelést 
vagy adatfeldolgozást végző szolgáltató cé- 
gek működését nagymértékben befolyásolja. 
A szabályozás hatálya alá tartozik gyakorlati- 
lag valamennyi személyes adatot kezelő vállal- 
kozás, különösen érintettek a tömeges ügyfél- 
kapcsolat-kezelést végző cégek, mint például 
a pénzügyi, távközlési, közüzemi és online 
szolgáltatók. 


A törvény ugyanis kimondja, hogy az adat- 


kezelő köteles teljes körűen gondoskodni az ál- 


tala kezelt személyes adatok biztonságáról, és 
köteles megtenni az ehhez szükséges tech- 
nikai és szervezési intézkedéseket. A szemé- 
lyes adatok automatizált feldolgozása során 
biztosítani kell például a jogosulatlan adatbevi- 
tel megakadályozását; annak ellenőrizhetősé- 
gét, hogy a személyes adatokat mely szervek- 
nek továbbították; a személyes adatokat mikor 
és ki vitte be az adatfeldolgozó rendszerbe; va- 
lamint a telepített rendszerek üzemzavar ese- 
tén történő helyreállíthatóságát. 

A törvény a Nemzeti Adatvédelmi és Informá- 
ciószabadság Hatóságot is létrehozta, melynek 
jogköre jelentősen kiszélesedett a korábbi Adat- 
védelmi Biztos intézményéhez képest. Az új ha- 
tóság ugyanis már szabálysértési-, büntető-, 
sót akár bírósági eljárást is kezdeményezhet 
a törvényt megszegő szolgáltatókkal szemben, 
megtilthatja a további adatkezelést, és — akár 
többszöris — 10 millió forintig terjedő bírságot 
szabhat ki. Ezzel, mint az az elmúlt hónapokban 
a sajtóban is többször nyilvánosságra került, 
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egyre többször él is a hatóság. 2013 januárjától 
pedig szigorodó ellenőrzések várhatók. 

Érdemes tehát felkészülni a következő évre 
a magas szintű adatvédelem és adatbiztonság 
megvalósítását lehetővé tevő megoldások 
alkalmazásával. Legyen szó akár technikai 
eszközökről, akár az új adatvédelmi szabályza- 
tokról. Az egyedülálló IT-biztonsági megoldása- 
iról ismert BalaBit IT Security ennek jegyében 
szervezi meg informatikai döntéshozók, fele- 
lősök számára azt az ingyenes tréninget, me- 
lyen a résztvevők megismerhetik a törvény 
előírásait, az ingyenes adatvédelmi audit le- 
folytatásának módját, és bemutat olyan eszkö- 
zöket is, melyek elősegítik a törvényi megfele- 
lést. Amennyiben szeretne további információt 
megtudni a törvényről és a tréningről, látogas- 
son el a következő weboldalra: www.balabit.hu/ 
adatvedelmi-training Mi 


BalaBit 
IT Security 


INVITEL ZRT. 


InnoMax: folytatódik az innovációs pályázat 


Invitel újra meghirdeti 
üzleti innovációs verse- 
nyét, az InnoMax pályá- 
zatot. A kis- és középvál- 


lalkozások mellett idén már a 250 munkatársnál 
többet foglalkoztató vállalatok is pályázhatnak 
az InnoMax Díjra. Emellett tovább folytatódik az 
InnoApps is, melyen felsőoktatási intézmények 
hallgatói és középiskolák diákjai vehetnek részt 
valamilyen újszerű, ötletes alkalmazás fejlesz- 
tésével. Innováció, hatékonyság, maximaliz- 
mus, kreativitás: ezek a kulcsszavai az InnoMax 
Díjnak, amelyet az Invitel már negyedik alka- 
lommal hirdet meg partnerei számára. A pályá- 
zatokat november végétől február 25-ig lehet 
benyújtani, ehhez pedig elegendő felkeresni 

a www.invitel.hu/innomax oldalt és kitölteni 

a rövid pályázati űrlapot. Az Invitel célja, hogy 
az innováció megkapja azt a kiemelt figyelmet, 
amit megérdemel, és amelyre a válság miatt 
egyre kevesebb figyelem irányul napjainkban. 

A vállalat felkarolja és a díjjal támogatja a kor- 
szerű ötleteket, a hatékonyságot javító innová- 


ciós törekvéseket, és teret kíván biztosítani en- 
nek a kultúrának. 

, Az Invitel számára az innováció nem lehe- 
tőség, hanem kötelezettség. Olyan nagyválla- 
latokkal dolgozunk együtt, mint például a MOL, 
a Wizz Air, az MKB vagy éppen a hazai legna- 
gyobb kórházak, ahol pénzről, biztonságról, 
életekről van szó. Itt aközépszerűség nem 
megengedhető, az üzleti maximalizmus mini- 
mumnak számít. Az InnoMax Díjjal tá- 
mogatni és ösztönözni szeretnénk 
azokat a vállalatokat, akik ugyanúgy 
gondolkodnak az üzletről és az inno- 
vációról, mint az Invitel" — mondta la- 
punknak Zsembery György, az Invitel 
vezérigazgató-helyettese. 


InnoMax Díjasok: Elit kör 
Az előző év nyertesei között olyan 
cégek vannak, akik számára az in- 
nováció üzleti kérdés, mert ilyen 
iparágban dolgoznak, ebből élnek. 
Ilyen például a HBO, amely világúj- 


B 
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donságnak számító hazai fejlesztésű HBO G0 
szolgáltatásával nyert, vagy a Rádió Tele5 Ta- 
xi Holding, amely komplex vállalati innovációjá- 
ért kapott díjat, illetve a DataLogic, amely egy 
újszerű, kimondottan kis- és középvállatok- 
nak fejlesztett vállalatirányítási rendszerrel lett 
InnoMax-győztes. 

Az Invitel az InnoMax mellett elindította az 
InnoApps pályázatot is, a társaság ugyanis az in- 
nováció iránt fogékony fel- 
sőoktatásban és középis- 
kolákban tanuló diákokat is 
szerette volna bekapcsol- 
ni a versenybe. A verseny- 
ben két kategóriában osz- 
tanak díjat: az üzlethez, 
munkához kötődő ,komo- 
Ilyabb" témájú fejlesztések- 
kel a ,Ne szórakozz!" kate- 
góriában, a ,könnyedebb" 
hangvételű fejlesztésekkel 
pedig a , Szórakozz! kate- 
góriában lehet pályázni. IB 
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...ssokféle elektronikus, 

illetve mobilfizetési 

megoldásnak van 
létjogosultsága, és azokat nem 
lehet egymással szembeállítani. 


Mobilfizetés - még csekély, 


de meredeken nő 


A különféle mobilfizetési megoldások nem versenytársai egymásnak, hanem kiegészítik 
egymást. Az NFC-nek is lenne létjogosultsága, ha lennének szabványok, kialakulna az 


ökoszisztéma, és átgondolt pilotprojekteket indítanának. 
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incs miért szégyenkeznünk a mobilfi- 

zetés terjedését, népszerűségének nö- 

vekedésétilletően. Magyarország e te- 

rületen világviszonylatban példaértékű 
helynek számít — fogalmaz Inotay Balázs, a Cellum 
csoport stratégiai igazgatója. Állítását igazolandó hoz- 
záteszi: arányaiban nálunk töltik le a legtöbb alkalma- 
zást, valamint nálunk van a legtöbb felhasználó. 

Mindez természetesen nem jelenti azt, hogy ab- 

szolút értékben óriási számokról beszélhetünk, hi- 
szen egy bank vagy kereskedő forgalmához képest 
egyelőre roppant kis értékekről van szó, a mobilfi- 
zetés árbevétel-termelő képessége tehát e pillanat- 
ban még alacsony. A tendencia azonban egyértelmű. 
Még az Egyesült Államokban és a fejlett nyugat-eu- 
rópai országokban sem tapasztalható egy-egy mo- 
bilfizetési alkalmazás olyan meredek felfutása, mint 
Magyarországon. A szakember azt várja, hogy 2013 
tavaszán a jelenleginél is meredekebb felfutásra vált 
a hazai mobilfizetés terjedése. 


Az, hogy egy ügyfél milyen fizetési eszközt vá- 
laszt, jellemzően a pillanatnyi élethelyzetétől függ. 
Magától értetődő, hogy egy bevásárlóközpont- 
ban más eszköz az előnyösebb, mint mondjuk egy 
uszoda medencéjének a partján. Éppen ezért sok- 
féle elektronikus, illetve mobilfizetési megoldásnak 
van létjogosultsága, és azokat nem lehet egymással 
szembeállítani. Sokkal inkább egyfajta párhuzamos- 
ság, konvergencia mutatkozik a különböző fizetési 
folyamatok között. 


Nemrégiben például a Cellum csoport olyan technoló- 
giát fejlesztett ki, amelynek segítségével az iPhone-on 
elérhető PassBook-alkalmazással már nemcsak 
belépőjegyek, kupon- és hűségkártyák tárolhatók és 
használhatók digitális formában, hanem lehetővé vá- 
lik a bank- és hitelkártyák integrációja is. A PassBook 
egyfajta általános értéktároló eszköz, amit a külön- 
böző alkalmazások elérhetnek, és a benne tárolt ada- 


tokat közösen kezelhetik. Mivel azonban a PassBook 
önmagában nem rendelkezik magas szintű biztonsá- 
gi elemekkel, az iPhone-felhasználóknak eddig nem 
volt lehetőségük a banki fizetési megoldásokra és 
így a bankkártya-adatok tárolására sem. 

A banki szintű biztonságot a Cellum úgyneve- 
zett , eltört titok"-technológiája garantálja, amit 
a MasterCard Mobile már egy éve használ. Lényege, 
hogy a telefonos alkalmazás a bankkártya-adatok- 
nak csak egy részét tárolja, a másik részét bizton- 
ságos szervereken őrzi a rendszer. Ezzel a meg- 
oldással jelentősen csökkenthető a mobilfizetés 
kockázata, ugyanakkor a különböző kiskereskedel- 
mi logikák képesek ugyanazokat az elemeket kiven- 
ni a PassBookból és használni egy adott tranzakciós 
folyamat során. 

, Első lépésként az i05-be integráltuk megoldásun- 
kat. Várható, hogy rövidesen az Androidban is meg- 
jelennek azok az elemek, amelyek hasonlóan kezelik 
a fájlstruktúrákat, így az Android-alapú készülékekre 
is kiterjeszthetjük a bank- és hitelkártyák biztonsá- 
gos integrációját" — mutat rá Inotay Balázs. 


A PassBook, valamint az azt felhasználó fizetési le- 
hetőségek gyakorlatilag szoftveres úton oldják meg 
mindazt, amit a plusz hardver- és szoftverelemeket 
egyaránt tartalmazó, mobiltelefonokba is beépíthető 
NFC technológia. Az NFC-vel kapcsolatban sokféle 

a tapasztalat, és ennek megfelelően sokféle véleke- 
dés kering. A tapasztalatok jó része negatív, hiszen az 
NFC-alapú rendszerek bevezetése viszonylag nagy be- 
ruházást igényel, ugyanakkor kézzel fogható haszna — 
egyelőre legalábbis — meglehetősen csekély. Nyilván 
ezen tapasztalatokra is alapoznak azok, akik szerint 
az i05-ből kiinduló, majd a többi mobil operációs rend- 
szerre is átterjedő, tisztán szoftveres megoldások az 
NFC végnapjait jelenthetik. 

Inotay Balázs némileg másképpen vélekedik. Sze- 
rinte lenne lehetőség az NFC-alapú fizetés terjedé- 
sére, csak kombinált alkalmazásokban kellene gon- 
dolkozni. Az NFC-s megoldásokat a mostaninál haté- 
konyabb, szélesebb rendszerintegrációs környezet- 
be kellene helyezni, és nem pusztán arra használni, 
hogy a bankkártyás fizetéseket kiváltsák. 

Nem véletlen, hogy az Apple nem implementálja az 
NFC-t az iPhone-ba, hiszen a technológia ökosziszté- 
mája sehol a világon nem terjedt el, és annak üzleti 
lehetőségei egyelőre nem láthatóak. Nincs még kiala- 
kult kvázi-szabvány sem, nemhogy kipróbált, hasz- 
nált valódi szabvány lenne. Az Apple kiváró taktikája 
tehát nem meglepő. 

, Semmiképpen sem gondolom, hogy a PassBook- 
típusú alkalmazásokra épülő szoftveres fizetési 
megoldások az NFC végnapjait okoznák. Az NFC ne- 
hézségeit maguknak az NFC-s projekteknek az elkap- 
kodása okozza. A világban látható pilotprojekteket 
ugyanis nem átgondolt stratégiák mentén szervezik, 
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Juniper Research (2011. június?: 2014-re az NFC-alapú mobilt 
zetési tranzakciók száma világviszonylatban megközelíti az 50 
milliárd dollárt. Az elkövetkező 18 hónapban várhatóan 20 or- 
szág jelent be NFC-alapú szolgáltatásokat. 

Yankee Group (2011. júniust: az NFC képes télerőriok Szára 

a z01tes 7 millióról z01sSszre 205 ímilióraió 

Júniber Research (201 március 2015-re többindinzsókmaó 

ió felnasználó mobiltelefonjára érkezik valamilyen jegy, vagy vá- 
sárol mobiltelefonjával valamilyen jegyet. A jegyek továbbítása 
SMS-ben, vohalkóddal, a mobil weben keresztül ököstéléjemsals 
kalmazásokkal vagy NFC-technológiával történik. 

Juniper Research (2011. áprisi: 2015-re világviszonylatóan 500 
millió ember használja mobilkészülékét metró- vagy buszjegy- 
ént. Ez 2010-tól számítva több mint ötszörös növekedést jelent. 
Juniper Research (2011. március): 2010-ben a légitársaságok 160 
millió mobil beszállókártyát bocsátottak ki. 2013-ra ez az érték 
480 millióra nő, vagy minden 7 beszállókártyából 1 mobil lesz. 


haz 


ezért azok jelentős része elhal, és ez egyértelműen 
rossz üzenet. Ha egy ügyfél egyszer már részt vett 
egy sikertelen pilotban, azt nagyon nehéz vissza- 
édesgetni egy más, hasonló alkalmazáshoz" — hang- 
súlyozza Inotay Balázs. 


A mobilfizetés terjedésének egyik alapvető feltéte- 
le az értéklánc szélesítése, valamint a fizetési meg- 
oldások testre szabása. Nagyon fontos, hogy a ke- 
reskedők olyan alkalmazássablonokat kapjanak, 
amelyeket könnyedén hozzá tudnak igazítani saját 
üzletükhöz, és amelyek segítségével megújíthatják, 
leegyszerűsíthetik működésüket. 

Annak dacára, hogy a mobilfizetés az elmúlt más- 
fél-két évben több oldalról is támogatást kapott, 
a bankok továbbrais meglehetősen passzívan szem- 
lélték a fejleményeket. A közelmúltban azonban né- 
mileg változott a helyzet, sőt a bankok afelé moz- 
dultak el, hogy bizonyos szempontból húzóerői 
legyenek a folyamatnak. 

A mobilfizetés elterjesztésének fontosságát te- 
kintve a három hazai mobiltársaság többé-kevés- 
bé azonos nézetet képvisel. Ezt jelzi, hogy mindhár- 
man tagjai a Mobil Tárca Egyesületnek. Az azonban 
még nem alakult ki pontosan, hogy az ökoszisztémá- 
ban mi legyen (mi lehet) a mobilszolgáltatók szerepe. 
ASIM-kártyák rendelkezésre bocsátása egyértelmű 
feladat, de ezen kívül kézenfekvőnek tűnik például az 
is, hogy az operátorok - jól bejáratott csatornáikon 
keresztül — alaposan kivegyék a részüket az ügyfe- 
lek edukálásában. 
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Bankolás 2016-ban: új világ határán 


Itt az idő, hogy a kereskedelmi bankok megváltozzanak - állítja az Accenture nemzetközi 
tanácsadócég tanulmánya. A következő években a különféle információs csatornákon 

szerzett tapasztalatok, a közösségi média és a mobiltechnológia adhatják a jövőbeli siker 
sarokpontjait a bankok számára. 


bankok még mindig félnek a jövő- 
től, mert szembesülnek egy sor 
ijesztő piaci, működési, költségek- 
kel kapcsolatos, szabályozási vagy 
az ügyfelektől érkező kihívással, s ezek miatt még 
mérsékelt növekedést sem nagyon mernek ter- 
vezni — állítja az Accenture. A nemzetközi tanács- 
adó cég szerint 2011 és 2014 között 30 globális 
bank folyamatainak vizsgálata alapján az átla- 
gos növekedés 6,5 százalék lesz (Európában és 
Észak-Amerikában csak 4 százalék). A bankárok 
kezdenek ráébredni, hogy ezek a szerény növe- 
kedési tervek is veszélyben lehetnek, ha nem si- 
kerül három kritikus területen előre lépniük. Elő- 
szöris vissza kell szerezniük az ügyfelek bizalmát 
és elkötelezettségét, meg kell védeniük a fizeté- 
si üzletágukat a közvetítő szervezeteket kiiktató 
versenytársaktól (például Google Wallet, PayPal 
stb.), és el kell kerülniük, hogy a termékeik, szol- 
gáltatásaik, márkáik elveszítsék egyedi értékei- 
ket. Ehhez vissza kell térniük az alapokhoz és újra 
kell gondolniuk a működési modelljeiket. Azok te- 
szik lehetővé ugyanis, hogy az ügyfeleiket gyor- 
san és egyszerűen tudják kiszolgálni, s közben 
a növekedésüket megalapozó profitra is szert te- 
hessenek. A régi, szigorúan üzletágakra bontott 
modellek mára szinte működésképtelenekké vál- 
tak. Az Accenture szerint ezek helyén három új 
alapmodell van kibontakozóban, amelyek ismere- 
tében az egyes bankoknak lehetőségük van a sa- 
ját változatuk, kombinációjuk kialakítására. 

Az egyik modell a különféle csatornákon szer- 
Zett tapasztalatokra építkezik, s ,bevonja" tevé- 
kenysége alakításába az ügyfeleit, hogy minél ha- 
tékonyabban szolgálhassa ki az igényeiket. Az 
ilyen intelligens többcsatornás bank működési 
modelljének centrumában a stratégiai-analitikai 
eszközök használata áll. 

A másik megoldásban a bank a közösségi mé- 
diát használja fel, hogy ügyfeleivel szoros , baráti" 
kapcsolatot alakítson ki. Ez a modell a közösségi 
szemléletű bankoké. 

A harmadik modellben a pénzintézet pénzügyi 
és nem pénzügyi szolgáltatások egész ökoszisz- 
témáit építi fel, különösen a mobiltechnológiában 
rejlő potenciált kiaknázva. Ez a pénzügyi és nem 
pénzügyi digitális ökoszisztémát építő bankok 
modellje. 
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A bankok e három modell felhasználásával 
akár megis duplázhatják a növekedési rátájukat, 
a fejlett piacokon nem lehet kizárni a 8 százalékos 
bővülést sem, miközben a költségeket legalább 
20 százalékkal csökkentik. A sikerekhez azonban 
szükséges, hogy néhány mutató megfelelő súlyt 
kapjon. A hírnév, a kereskedelmi teljesítmény, 

a szolgáltatási teljesítmény, az értékesítési telje- 
sítmény, és az ezek megtámogatására való ké- 
pesség feltétlenül a kulcselemek közé tartoznak. 


Az új modellek 

Jól művelni az alaptevékenységet — ez lehet 

a bankok végső célja. Ugyanakkor ez lehet az alap 
az új innovatív képességek kifejlesztéséhez is, 
amelyek segítenek formálni az ügyfelek visel- 
kedését, és támaszt adnak a versenyhez a pi- 
acra újonnan érkezőkkel, a kiskereskedőkkel, 

a mobilszolgáltatókkal, a célirányosan alapí- 
tott startupokkal a kritikus fizetési üzletágban. 
Az új képességek a három már említett modell- 
ben formálódnak meg, amelyek az Accenture 
szerint 2016-ra meghatározóak lehetnek a ban- 
kok életében. 


Az intelligens többcsatornás bank 


Azok a bankok, amelyek ezt a modellt használják, 
gyakran lépnek kapcsolatba az ügyfelekkel külön- 
féle csatornákon, észben tartva, hogy ki melyik 
csatornát preferálja. A kulcs ebben a modellben az 
analitikák kiterjedt használata, amelyek lehetővé 


teszik a banknak, hogy sokkal hatékonyabban ért- 


se meg az ügyfelek igényeit. A modell kulcselemei 

a következők: 

: Fejlett többcsatornás integráció (amely a digi- 
tális csatornákra fókuszál), illetve integrált ar- 
chitektúra, amely képes az ügyfelek mindenféle 
igényét együtt kezelni. 

: Jó minőségű ügyféladatokon alapuló erőteljes 
analitikák, mikroszegmentáció és prediktív mo- 
dellezés a leghatékonyabb termékkosár megha- 
tározásához. 

a Valósidejű interakció-menedzsment, amely ké- 
pes növelni az átváltási hozamokat a bejövő és 
kimenő kapcsolatok esetében is. 

a Digitális csatornákat használó fejlett tanács- 
adószolgálat és személyes elemzési eszközök 
használata. 


/Írta: Meixner Zoltán 


a A mikroszegmenseken és az optimalizált csator- 
nákon alapuló termékajánlatok és ezekhez kap- 
csolódó árazási sémák. 


Az első lépés e modell felállítására, hogy 
a bank megtervezi az úgynevezett integrált ügy- 
féltapasztalatot, amely a többcsatornás meg- 
közelítésen és architektúrán alapul. Magyarán 
az ügyfeleknek többféle igénye többféle formá- 
ban és helyen jelenik meg, a bank mégis képes 
ezeket — a központba állított ügyfél szempont- 
jait figyelembe véve — kezelni. Amint a bank ak- 
tiválja az új csatornákat, az ügyfelek több ada- 
tot szolgáltatnak magukról (nő az inputjuk), de 
a bank szolgáltatásairól való ismereteik is vár- 
hatóan növekedésnek indulnak. Ez lehető- 
vé teszi a pénzintézeteknek, hogy kialakítsák 
a mikroszegmenseket: azokat a legkisebb vásár- 
lói egységeket, amelyekbe a demográfiai és tár- 
sadalmi helyzetük, magatartásuk alapján közel- 
álló ügyfeleket sorolják be. Ezek a csoportok al- 
kotják aztán az alapját a meghatározott straté- 
giát követő úgynevezett profitpooloknak. Ahány 
pool, annyi stratégia, annyi profitszerzési út. 

Ez a módszer lehetővé teszi a bankok számára, 
hogy ne a bevételek növekedésére, hanem a pro- 
fit nagyságára koncentráljanak. 

Az ügyféladatok egyre szélesebb körű meg- 
szerzése és alkalmazása segít karbantartani és 
frissíteni azt a fejlett CRM-platformot, amely nö- 
velheti a termékkatalógusok érték- és profitterme- 
lő képességét, támogatja a valósidejű ajánlato- 
kon alapuló kereskedelmi kampányokat, valamint 
a mikroszegmensek preferenciáit figyelembe vé- 
ve az értékesítési költségeket alacsonyabb szin- 
ten optimalizálja. 

A többcsatornás ügyféltapasztalat az online és 
offline eljárások valóságos kombinációján alapul, 
és fejleszthető a dedikált tanácsadói szolgáltatá- 
sokra való fókuszálással. Az ügyfél testre szabott 
szolgáltatást kaphat a személyi bankárától. 


A közösségi szemléletű bank 

Ez a bankmodell a közösségi média erejét kívánja 
kihasználni arra, hogy a pénzintézet szinte barát- 
jává, társává váljon szolgáltatásain keresztül az 
ügyfelének. Az a szándék, hogy a kölcsönös érde- 
keken alapuló kapcsolatot alakítsanak ki, amely- 
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AZ ÚJ BANKMODELLEK 


Intelligens 
többcsatornás 
bank 


Analitikák straté- 
giai alkalmazása 
a hatékonyság 

és az ügyfelek 
pénzügyi kívánságainak 
összehangolásához 


Az ügyféladatok 
mikroszegmentá- malom 
lása, prediktív 

modellezés 


A mikroszeg- 
menseken és 
optimalizált csa- 
tornákon alapuló 
termékajánlatok 
és árazási sémák használata 


Fejlett többcsator- 
nás integráció digi- 
tális fókusszal 


Valósidejű 
interakció- 
menedzsment 
az átváltási ráták 
javítására 


Fejlett tanácsadó 
szolgáltatások 


Közösségi 
szemléletű 
bank 


Közösségi média- 
eszközök haszná- 
lata az ügyfelekkel 
való szoros kap- 
csolat kialakításához 
az ügyfelek 


megértése, HB 


a kockázatok csökkentése és 
az azonnali reakcióképesség 
érdekében 


A közösségi 
média mo- 
nitorozása 


Közösségi 
digitális 
marke- 
tinggel 
az egyedi 
ügyfél- 


K-i 
profiloknak megfelelő legjobb 


tartalom meghatározása, és 
a vonzás kialakítása 


Közösségi 
CRM-mel 
a közösségi 
médiából 


szerzett ű 


ügyféladatokat is felhasz- 


Digitális 


Ökoszisztéma 


ökoszisztéma 
közepén állva 


bankja 
A A 
A 1? / 
(mobil eszközök — 
erőteljes használatával) 


pénzügyi és nem pénzügyi 
szolgáltatások értékesítése 


en 


Az NFC-s mobilfizetés 


vagy a mobil- ha 


pénztárca javítja 
Mobilmarketing, 


a versenyképessé- 
hűségprogramok 


get és az ügyfelek 
(E) és analitikák 
TT javítják a pozíciót 
HA a mobilkereske- 


megtartásának 
esélyét 
delmen keresztül 


Szövetségek 
és partneri 
kapcsolatok 
menedzselése 


jönnek létre, amelye- 
ket következetesen 
ajánlanak ki a különbö- 
ző profilú ügyfeleknek. 
További haszon, hogy 

a gondoskodó bank 
képének kialakulásá- 
val az ügyfelek elköte- 
lezettsége megnő, és 
csökken a valószínűsé- 
ge, hogy másik pénz- 
ügyi szolgáltatót keres- 
senek. 


A pénzügyi és nem 
pénzügyi ökosziszté- 
ma bankjai reprezen- 


nálva hatékonyabb ajánlatok 
készítése 
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ben befolyásolják egymást. A közösségi szemléle- 

tű bank legfontosabb jellemzői a következők: 

a Aközösségi média monitorozása a lehetőségek 
azonosítására, az ügyfelek bevonására, a kocká- 
zatok csökkentésére és a kérdésekre való azon- 
nali reagálásra. 

: A közösségi digitális marketing az ügyfelek cso- 
portosításán alapul annak érdekében, hogy 
a bank pontosabban meg tudja határozni az ügy- 
felek egyéni profiljának leginkább megfelelő tar- 
talmat és vonzhassa őket. 

a Aközösségi CRM-et természetesen a közössé- 
gi médiából származó ügyféladatokkal teszik 
gazdagabbá, ezáltal hatékonyabb ajánlatokat té- 
ve lehetővé. 


Abankok manapság az ügyfelek csoportosítá- 
sát hagyományos mutatók alapján hajtják vég- 
re (átlagos jövedelem, keresztköltési hajlandóság 
stb.), és ezek alapján látják el őket ajánlatokkal. 
Aközösségi szemléletű bank interakciói sokkal 
személyreszabottabbak, az ügyfelek érdekeit 
figyelembe véve folynak, és akommunikáció 
javrészt a közösségi médiában zajlik, például lin- 
kelési és megosztási technikákat használva. Ez- 
zel a módszerrel akár napi kommunikáció is ki- 
alakítható az ügyfelekkel a releváns témákról, 
és csak akkor kap ajánlatot az ügyfél, ha igényli. 
A bank következetesen napi partner marad — fel- 
készülve, hogy kielégítse kliense kívánságait, és 
segítse az egész vásárlási folyamatban. 

Atöbb kommunikáció szélesebb lehetőséget 
teremt az ügyfelekről való informácószerzésre, 
az életük, viselkedésük jellemzőinek feltárására, 
ami a profilok finomítását segíti. Ez aztán beletor- 
kollhat egy valóságos közös alkotási folyamat- 
ba, amelynek során új termékek és szolgáltatások 


nem banki ébe 
szolgáltatókkal 


tálják azokat a pénzin- 

tézeteket, amelyeknél 

az ügyfelek pénzügyi és nem csak pénzügyi aján- 
latokra számíthatnak. Ez a modell igyekszik ki- 
használni a mobiltechnológia nyújtotta előnyö- 
ket, s ezzel elterjeszti ahagyományos banki 
termékeket az ügyfelei, partnerei hálózatában. 

A bank el tudja dönteni, hogy létrehoz egy digitá- 

lis ököszisztémát vagy a részévé válik egy ilyen- 

nek, a fizetési megoldásoktól és a betölteni kívánt 
szereptől függően. € modell legfontosabb jellem- 

Zői a következők: 

a A mobilfizetés az érintés nélküli tranzakciókat 
lehetővé tévő NFC-technológián vagy mobilpénz- 
tárcán alapul, ami javítja abank versenyképes- 
ségét a fizetési piacon és segít megtartani a már 
meglévő ügyfeleket. 

a A gazdagabbá váló szolgáltatási kínálat a mobil- 
kereskedelmen keresztül a pénzügyi ajánlato- 
kon túltekintve a mobil marketingre, a mobil loja- 
litásra és mobil analitikákra is koncentrál. 

a A nem banki szolgáltatókkal való szövetségek 
és partneri kapcsolatok, illetve a hozzájuk kötő- 
dó szolgáltatások kialakítása az üzletmenet ré- 
szét képezik. 


A banknak megvan a lehetősége az ,egy meg- 
állásos" üzleti megoldás létrehozására, amelyben 
megfelelhet az összes felmerülő ügyféligénynek, 
s egyedi kapcsolattartási lehetőséget, partnersé- 
get építhet ki, amivel megnő a fogyasztói bizalom. 

Az első lépésben a banknak meg kell határoz- 
nia a számára legvonzóbb nem pénzügyi partne- 
reket és a hozzájuk kapcsolódó ajánlatokat, ame- 
lyek lehetővé teszik az ügyféltapasztalatok teljes 
körű megtervezését. A működés összerendezése 
és menedzsmentje kritikus része a teljesítések- 
nek, azaz a hatékony és biztonságos integrált 
szolgáltatásoknak, amelyek konzisztensek a bank 


COMPUTERWORLD 


víziójával és imázsával — és amelyben megbíz- 
nak az ügyfelek. 

A bank ebben a modellben akkor tud attrak- 
tív ügyleteket összehozni és az ügyfelek elkö- 
telezettségét növelni, ha az analitikák és a mar- 
ketingképességek a mobilszolgáltatásokhoz 
kapcsolódnak. Ez azt jelenti, hogy a pénzintézet- 
nek muszáj az ügyfeleiről információkat gyűjteni 
a mobileszközök használata alapján (mobil tranz- 
akciók, földrajzi helymeghatározás stb.) Az újfaj- 
ta marketinglehetőségek kombinációjával a pénz- 
intézet kezdeményezhet mobilhirdetéseket, napi 
üzleti ajánlatokat tehet, hűségprogramokat indít- 
hat, s egy átfogó koncepció kialakításával pe- 
dig megkönnyíti az ügyfelekkel való valósidejű 
interkaciókat. 

A mobilfizetés lehetősége ebben a modellben 
kulcskérdés, mert lehetőséget teremt a mobilfi- 
zetési piacra újonnan belépők (telekom-cégek, 
kiskereskedők stb.) kiszolgálására. Az m-fizetés 
magával hozhat másfajta szolgáltatásokat, kézen- 
fekvően az m-kereskedelem igénybevételét. 

Ebben a rendszerben a bank mint megbízható 
tanácsadó szerepelhet, amely támogatja az ügy- 
felét pénzügyi és nem pénzügyi ajánlatokkal, le- 
hetőségeket tár elé, például ingatlanvásárlására, 
autóvásárlásra stb. Az ügyfél összes kívánsága, 
igénye, amit megoszt a bankkal, gazdasági dön- 
téshez vezet, amelyben a bank képes támogat- 
ni ügyfelét a pénzügyi és azon túli területeken is. 
Ezt pedig az az igény alapozza meg, hogy az ügy- 
fél a lehető legkevesebb céggel akar kapcsoltba 
kerülni ezeknek az ügyleteknek a során, inkább 
az ismerős környezetben bonyolítaná le a lehető 
legtöbb tranzakciót. Ezért megbízik az ökoszisz- 
témát működtető szervezetben, bankban, s a jó 
együttműködés érdekében hajlandó sok adatát 
megosztani vele. 

Az Accenture elemzői szerint a piacon a szolgál- 
tatást különböző cégek együttműködése alapoz- 
hatja meg. A Facebook a tapasztalatok megosztá- 
sátintéző ökoszisztéma vezetője lehet, a Google 
a keresési ökoszisztémáé, a nagy telekom-cégek 
a ,épj kapcsolatba velem"-ökoszisztémáké, 

a ,gazdasági választások"-ökoszisztémáké pedig 
a nagy bankok. A tanácsadó cég által a ,Banking 
2016—Next Generation Banking"-tanulmányban 
vázolt modellek nem a végállomást jelentik, de 

az érettebb állapotában mutatják be a piacot, 
amelyre a digitális technológián keresztül elég 
nagy nyomás nehezedik, azaz a változások nem 
maradhatnak el. A bankok különbözőképpen 
fejleszthetik képességeiket, amiből másféle 
kapacitásportfóliók jöhetnek létre — de az biztos, 
hogy ha versenyben akarnak maradni, olyan vilá- 
gos stratégiát kell kialakítaniuk, amelynek a köze- 
pén az ügyfél és a személyesen neki tett vonzó 
ajánlatok állnak." 
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Trendek az információbiztonságban 


Az információbiztonság érthető okokból a számítástudomány egyik legdinamikusabban 

fejlődő szakterülete. Gépeink, rendszereink és hálózataink bármikor, bárhol és bárhonnan 
— földön, vízen, levegőben - támadhatók. Az élővilággal mind több hasonlóságot mutató 
malware-ek és botnetek gombamód szaporodnak. 


gyértelmű, hogy a hagyományos 

módszerek mellett és helyett új, 

a mesterségesintelligencia-kutatá- 

sok egyre több eredményét maguk- 
ba integráló megoldások szükségesek, amelyek 
akár nyílt forráskódúak is lehetnek. Hogyan de- 
rítheti fel időben egy szervezet a számítógépes 


hálózata elleni támadást, miként reagáljon gyor- 


san, és állítson le bármilyen rossz szándékú be- 
hatolást, adatrongálást? Mert hiába a sok tűzfal 
és más biztonsági megoldások, a pusztítást fe- 
lettébb nehéz megakadályozni; ismert hálóza- 
tok szinte minden hónapban szenvednek el na- 
gyobb volumenű attakokat. 


Információbiztonság 

és játékelmélet 

Heechang Shin, az lona College (New Rochelle, 
New York állam ) szakembere a játékelmélet 
segítségével dolgozott ki a korábbi megközelí- 
téseknél hatékonyabbnak tűnő hálózatvédelmi 
mechanizmust. Úgy véli, a támadások nemcsak 
felhasználók tízezreit érintő szolgáltatás-kima- 
radást okoznak, de a kereskedelemben elis vi- 
szik az éves eladás egy százalékát, ami átlagos 
amerikai vállalatok esetében tízmillió dollárnál 
magasabb összeg. 

Shin játékelméleti modellen alapuló, a beha- 
tolást valós időben felfedező hatékony progra- 
mot fejlesztett. Lényege az úgynevezett ,vé- 
dekező előrejelzés." A program valóság kontra 
előrejelzést játszik, és akkor győz, ha a valóság 
megegyezik az előrejelzéssel. Ilyen esetekben 
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a behatolás blokkolását javasló figyelmeztetést 
küld a rendszernek. Előnye, hogy a támadást 
már csak utólag felfedező módszer, a logok 
elemzése helyett valós időben figyeli a hálózat 
kimenő és bejövő adatforgalmát. A tipikus beha- 
tolási kísérletek és a belső támadások mintáit 
mesterségesintelligencia-módszerrel, folyama- 
tos tanulás eredményeként ismeri fel. 
Hatékonyságát tesztelve Shin arra a következ- 
tetésre jutott, hogy a játékelméleti megközelítés 
legalább annyira jó, de (a valós idő miatt) talán 
jobb is, mint a hálózati behatolások detektálására 
használt más, hagyományosabb módszerek. 


Hogyan védekezzünk a követke- 
zőgenerációs vírusok ellen? 

A Texas Egyetem (Dallas ) Kiberbiztonsági Kutató- 
központjában dolgozó Kevin Hamlen számítógé- 
pes vírusok tevékenységét prognosztizáló új el- 
járást dolgozott ki, amely a malware-ek elleni 
küzdelemben használt eszközök és stratégiák 
következő generációját vetíti előre. Ezek a megol- 
dások szerencsére hasznosítani tudják a legtöbb 
jelenlegi gép számítási adottságait, a működé- 
sükhöz szükséges utasításokat. 

A vírusok általában véletlenszerűen terjednek, 
szaporodnak a hálózaton; mutációjuk szintén 
random jellegű, megakadályozva, hogy azonos 
másolatuk legyen, azaz nehezebb felfedezni őket. 
Hamlen és munkatársai vizsgálták, hogy random 
helyett képesek-e közvetlen mutációra, rájönni 
a megfertőzött gép által használt védelmi eljá- 
rásokra, és fejlett gépitanulás-módszerek segít- 
ségével hálózati szinten hatástalanítani ezeket 
a védelmi megoldásokat. 

Javaslatuk: proaktívan ki kellene találni, mi 
várható a jövőben. A programozási nyelvek kuta- 
tását, az ott használt programok aktivitását, 
hibáikat prognosztizáló algoritmusokat próbálják 
a szoftverbiztonságra alkalmazni. Tapasztalataik 
alapján ugyanezzel a módszerrel az utasítások 
kivitelezése és a mutáció előtti mikroszekundu- 
mokban a malware-ek tevékenysége is előre- 
jelezhető. 

Hamlen biztatónak tartja, hogy a laptopoktól 
a felhőszámítások hálózati szervereiig a legszéle- 
sebb skálán használt CPU-chipeket nem kell újak- 
ra cserélni, hanem különböző tulajdonságaikat 


kell szinkronba hozni, kompatibilissé tenni egy- 
mással. A közeljövőben arra szeretne választ kap- 
ni, hogy mely algoritmusokkal hozhatók létre min- 
den eddiginél masszívabb antivírus-programok. 


Botnet az égből 

A telekommunikációs hálózatok elleni támadá- 
sok szintén egyre kifinomultabbak, ráadásul 
onnan is jöhetnek, ahonnan eddig senki nem 
számított rájuk. 

Képzeljük el, hogy egy pilóta nélküli, távirányí- 
tott légi járművet vezeték nélküli hálózatok fel- 
derítésére és veszélyeztetésére alkalmas tech- 
nológiákkal szerelünk fel, majd a drón a légtérből 
vezérli a megfertőzött számítógépekből kialakuló, 
további gépeket, rendszereket támadó botnetet. 

Sven Dietrich, a Stevens Technológiai Intézet 
(Hoboken, New Jersey) kutatója e célra felépített 
tökéletes szerkezettel: alig 400 dollárért vásárolt, 
majd vezeték nélküli hálózatokat detektáló és tá- 
madó szoftverrel rendelkező ultrakönnyű számí- 
tógéppel felszerelt, kamerákkal és 36-s modem- 
mel irányított kvadrokopterrel szemléltette egy 
tavalyi szakkonferencián, hogy a művelet 600 
dollárból kivitelezhető. A drón a célhelyszínhez 
közel landol, ha napenergiával működik, újratöl- 
ti magát, aztán folytatja a körülötte lévő összes 
hálózat elleni támadást. A vezeték nélküli háló- 
zat gyenge pontjait kihasználó hacker internetes 
irányítószerver helyett közvetlenül a drónon ke- 
resztül vezérli a botnetet, azaz gyakorlatilag azo- 
nosíthatatlan marad. 

A szinte hangtalanul közlekedő apró légi jár- 
művek más veszélyeket is tartogatnak szá- 
munkra: észlelik, majd nyomon követik a mo- 
biltelefonokat, amelyek alapján célszemélyeket 
azonosítanak be, és megtámadják otthoni háló- 
zatuk legsebezhetőbb pontját. 

Tanulságos, és a jövőre nézve elgondolkozta- 
tó, hogy egyik esetben sem az információs há- 
lózat féltve őrzött , főkapuja", hanem a vezeték 
nélküli rendszerek kevésbé védett hátsó bejára- 
tai, belső hálózatok hozzáférési pontjai szolgál- 
nak célpontként. 


Önvédő hálózatok 
Talán a hátsó kapun támadók ellen is megoldást 
jelenthet a Kansasi Állami Egyetem az amerikai 


légierő kutatási központja által támogatott pro- 
jektje. A kutatók ugyanis az önmagát beállítá- 
sainak és konfigurációjának automatikus vál- 
toztatásaival hackertámadásoktól megvédő 
intelligens hálózat kivitelezésének lehetőségeit 
tanulmányozzák. 

A légierő elvárása, hogy a tudósok mutassák 
ki, milyen hatásai lennének egy számítógépes 
rendszerben annak, ha a támadók célpontjai mo- 
zognának. A jelenlegi állapotban az üzemeltetők 
képtelenek megvédeni rendszereiket, és ha leg- 
alább ideig-óráig előnybe akarnak kerülni a táma- 
dókkal szemben, a kiberbiztonság egészét érintő 
koncepcionális változtatásokra van szükség. 

Ha az eredmények kimutatják, hogy a , moz- 
gócélpont-védekezés" (moving-target defense ) 
hatékony, a későbbiekben megvizsgálják a rend- 
szer kiépítéséhez szükséges befektetéseket és 
a várható előnyöket: arányban állnak-e egymás- 
sal, megéri-e kivitelezni a hálózatot? 


A ,mozgócélpont-védekezés" kifejezés 
2008-as, ötlete azonban már az ezredforduló 
környékén felmerült. Lényege, hogy a számító- 
gépes hálózatok statikus konfigurációit érde- 
mes lenne dinamikussá alakítani, mert így ha- 
tékonyabban lehetne védekezni a támadókkal 
szemben. A hálózat automatizáltan és vélet- 
lenszerűen változtatná konfigurációs beállítá- 
sait: cserélgetné a szoftverek hálózati címeit, 
időnként áthelyezné a kritikusnak számító 
rendszeradatokat stb. 

A legfontosabb, hogy a változtatások a táma- 
dónak kaotikusnak tűnjenek, de az üzemelte- 
tők számára átláthatók maradjanak. Egy mai 


támadás tipikus forgatókönyve: a hacker felderí- 


ti például a webszervert, hogy hol található, mi- 
lyen szoftver fut rajta. Ezt követően alaposan 
átvizsgálja, szoftveres és konfigurációs gyenge 
pontokat keres rajta, majd kiválasztja az ideá- 
lis időpontot, és a biztonsági résen bejuttat egy 
kártékony kódot. Dinamikus hálózattal szem- 
ben nem működne ez a módszer. 


Levélszemét-szűrés 

közösségi alapon 

Egyre sűrűbben érik támadások a nem megfele- 

lően védett elektronikus levelezőládákat is. 

A gyanútlan felhasználót levélszeméttel (spam) 

bombázzák, adathalászatnak (phishing ) és más 
csalásoknak eshet áldozatul. A védekezés haté- 

konyabb, mint néhány esztendeje, optimálisnak 

azonban távolról sem nevezhető... 

A legtöbb spamszűrő minden egyes elektroni- 
kus levelet elemezve próbálja kiszűrni a kéret- 
len üzeneteket: fejlécet, tartalmat, a feladó 
domainjét és egyéb elemeket egyaránt vizsgál- 
nak. Nagyjából ugyanaz történik, mint a vírusel- 


...a nyílt forráskódú 
alternatívák valójában 
biztonságosabbak, mint 
a drágább, védjegyzett 
(proprietary) programok. 


lenes küzdelemben: a fejlesztők új technológiák- 
kal próbálják azonosítani a legfrissebb levélsze- 
mét-típusokat, az , ellenoldal" kidolgozza az e 
technikákat kivédő módszereket, aztán a , jók" 
lépnek, és így tovább. 

A spamszűrők többsége vagy túl , szigorú" 
és valódi üzeneteket, főként hírleveleket is ki- 
selejtez, vagy — a ,hamis pozitívok" elkerülésé- 
vel — egyszerűen nem végzi elég jól a munkát, és 
a levélszemét-küldemények mintegy negyede 
postaládánkban köt ki. 

A mindenféle fiókot (POP3, IMAP Exchange) 
és webalapú maileket is filterező CIoudmark 
DesktopOne különösen azért tűnik komoly előre- 
lépésnek, mert egyrészt eltávolítja a szemetet, 
másrészt meghagyja a nehezen megkülönböz- 
tethető tényleges üzeneteket. 

A spamet egymilliárdnál több felhasználó ta- 
pasztalatai alapján azonosítja: ha bárki gyanús- 
nak talál egy levelet, annak , ujjlenyomatával" 
ellátott üzenetet küld a központi adatbázisba. 
Ha ugyanazt az üzenetet sokan felcímkézik, 
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a Cloudmatrk kiszűri a többi közül. A folyamatosan 
,jól teljesítő" felhasználók bónuszpontokat kap- 
nak, a rendszer jobban megbízik bennük, ráadá- 
sul a módszerrel a magukat segítőkész usernek 
álcázó spamküldők megtévesztő tevékenysége 
is könnyebben felismerhető. 

A Cloudmark ugyan nem végez 100 százalé- 
kos munkát, de a tapasztalatok alapján sokkal rit- 
kábban hibázik, mint a többi a spamszűrő. 


Védjegyzett vagy nyílt 
forráskódú programok? 

Az információbiztonsági problémák egy érdekes 
kérdést is felvetnek: mennyire bízzunk a nyílt for- 
ráskódú megoldásokban? 

Az egészségügy-informatikai rendszerek el- 
adása világviszonylatban sokmilliárd dolláros 
iparág és üzlet. A magas költségek, a gyakran 
csődöt mondó, egymással kommunikációkép- 
telen rendszerek ellenére a szakterület döntés- 
hozói egyelőre idegenkednek a problémák nagy 
részére megoldást jelentő nyílt forráskódú szoft- 
verektől (OSS — Open Source Software ) . Aggálya- 
ik legfőbb oka a biztonság és a megbízhatóság. 
Az angliai Warwick Egyetem Digitális Egészség- 
ügy Intézetének és a londoni UCL Egészségügyi 
Informatika és Multiprofesszionális Oktatás Köz- 
pontjának szakemberei arra a következtetésre 
jutottak, hogy a nyílt forráskódú alternatívák 
valójában biztonságosabbak, mint a drágább, 
védjegyzett (proprietary ) programok. 

Carl Reynolds (UCL) szerint ha a kód nyilvános 
és több fejlesztői közösség dolgozik rajta, a szoft- 
ver jobb minőségű lesz. Jeremy Wyatt (Warwick 
Egyetem) szerint kutatásaik megdöntik azt az el- 
terjedt véleményt, hogy , mivel a kód nyilvános, 

a támadók könnyebben megtalálják és kihasz- 
nálják a gyengeségeit." Bebizonyították, hogy 
nincs így, sőt, az OSS biztonságosabb más rend- 
szereknél. A védjegyzett szoftverek gyakran az 
úgynevezett , biztonságos, mert homályos" érve- 
lésen alapulnak, azaz mivel a rendszerek műkö- 
dése nem látható át, védettebbek a potenciális 
támadókkal szemben. Igen ám, de léteznek olyan 
eszközök, amelyekkel a kód felderíthető, módo- 
sítható. Még rosszabb, hogy ez az alapkoncepció 
gyakran eredményez gyenge minőségű kódot. 
Viszont ha a kód nyílt, a biztonsági rendszerhez 
független szakértők is hozzáférhetnek, többen 
több energiát fordítanak a hibák korrigálására. 

A kutatók azt az érvelést is visszautasítják, 
mely szerint az OSS — mivel a szoftver bármely 
hibájára megbízhatatlanná válik — alapvetően 
sokkal kockázatosabb megoldás. A nagyvállala- 
tok ugyanis az OSS implementálásáért és 
a supportcsomagért ugyanúgy fizetnek a be- 
szállítóknak, mintha védjegyzett szoftvert 
használnának." 
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telenor Hipernet 


Új Hipernet Heavy 
internetcsomaghoz 
ajándék okostelefon! 


e 2 év hűség, 2 év tarifamegtartás esetén 
e ajándék Telenor OneTouch C androidos okostelefon 
Praktikum Net csomagban 


Az ajánlat 2012. II. 13. és 2013. OT. 14. között, illetve a készlet erejéig érvényes. A kínált sávszélesség és a garantált 
le- és feltöltési sebesség a lefedettségi terület bármely kültéri pontján a mobil technológia sajátosságaira tekintettel: 
0 Mbit/s. A minőségi mutatókra vonatkozó részletes szabályok az ÁSZF 4. sz. mellékletében találhatóak. Az ajánlat 
5 napos visszavételi garanciával, illetve eszköz (pl. netbook, laptop, tablet) vásárlása esetén nem vehető igénybe. 
Telefonos Ügyfélszolgálat: 1220. www.telenor.hu, facebook.com/telenorhungary 


